D-Link DIR-601 TFTP Server远程目录遍历漏洞

D-Link DIR-601 TFTP Server远程目录遍历漏洞

发布日期：2012-01-01
更新日期：2012-02-02

受影响系统：
D-Link DIR-601  1.02NA
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 51659
CVE ID: CVE-2011-4821

D-Link DIR-601是一款无线路由器产品。

D-Link DIR-601 1.02NA在实现上存在目录遍历漏洞，利用此漏洞可允许攻击者获取系统和其他配置文件的访问权。攻击是针对WAN接口上监听的TFTP服务器，无需身份验证。

<*来源：Rob Kraus
 
  链接：http://www.securityfocus.com/archive/1/521369
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

D-Link
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.dlink.com/