D-Link DIR-645路由器远程任意命令执行漏洞(CVE-2015-2051)
D-Link DIR-645路由器远程任意命令执行漏洞(CVE-2015-2051)
D-Link DIR-645路由器远程任意命令执行漏洞(CVE-2015-2051)
发布日期:2015-02-23
更新日期:2015-06-02
受影响系统:
D-Link DIR-645 <= 1.04b12
描述:
BUGTRAQ ID: 74870
CVE(CAN) ID: CVE-2015-2051
D-Link DIR-645是智能无线路由器。
D-Link DIR-645路由器Rev. Ax固件1.04b12及更早版本,存在任意命令执行漏洞,远程攻击者通过HNAP接口上的GetDeviceSettings操作,利用此漏洞可执行任意命令。
<*来源:vendor
*>
建议:
厂商补丁:
D-Link
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://securityadvisories.dlink.com/security/publication.aspx?name=SAP10051
本文永久更新链接地址:
评论暂时关闭