Linksys WAG200G多个安全漏洞

Linksys WAG200G多个安全漏洞

发布日期：2013-02-11
更新日期：2013-03-02

受影响系统：
Linksys WAG200G 1.01.06
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 57879

Linksys WAG200G是一款无线ADSL路由器。

Linksys WAG200G没有正确验证用户的输入，存在跨站脚本漏洞。攻击者使用 policy_name 参数注入恶意脚本到网页中，随后在网站上下文中执行，任意代码。同时存在命令注入漏洞，可执行任意命令。

<*来源：m-1-k-3
 
  链接：http://packetstormsecurity.com/files/120211/Linksys-WAG200G-XSS-Command-Injection.html
        http://xforce.iss.net/xforce/xfdb/82000
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Linksys
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://homesupport.cisco.com/en-us/support/gateways/WAG200G