发布日期：2014-02-24
更新日期：2014-02-25
受影响系统：
inteno DG301 1.0.34
描述：
--------------------------------------------------------------------------------
Inteno DG301是具有高级路由器和网桥功能的家庭网关。
由LuCI Trunk (inteno-1.0.34)及OpenWrt Backfire 10.03.1-RC6驱动的Inteno DG301在实现上存在命令注入漏洞，未经身份验证的攻击者可直接从Web接口直接登录，利用此漏洞用root权限执行任意命令。
<*来源：Juan J. Guelfo
链接：
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
建议：
--------------------------------------------------------------------------------
厂商补丁：
inteno
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：