多个D-Link产品'login_mgr.cgi'远程命令注入漏洞

多个D-Link产品'login_mgr.cgi'远程命令注入漏洞

发布日期：2014-08-09
更新日期：2014-08-12

受影响系统：
D-Link Wireless Router
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 69167
 
D-link专注于无线网络和以太网路硬件产品的设计开发。
 
多个D-Link产品在'login_mgr.cgi'的实现上存在远程命令注入漏洞，成功利用后可使攻击者在受影响设备上下文中执行任意代码。
 
<*来源：vendor
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
D-Link
 ------
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
http://www.dlink.com/

本文永久更新链接地址：