NETGEAR ReadyNAS远程Root访问漏洞(CVE

发布日期:2013-10-22
更新日期:2013-12-08

受影响系统:
Netgear ReadyNAS 4.2.x
Netgear ReadyNAS 4.1.x
描述:
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2013-2752

NETGEAR ReadyNAS是网络存储设备。

NETGEAR ReadyNAS 固件4.2.24之前版本、4.1.12之前版本处理未经身份验证的HTTP GET请求时存在命令注入漏洞,可获得完全的root访问权限。

<*来源:Craig Young (@CraigTweets)
 
  链接:
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Netgear
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www.readynas.com/?cat=41

最受黑客欢迎的密码TOP 20:你中枪了吗?

新蠕虫能感染 Linux 系统和嵌入式设备!

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/229721f02c7525747758b5a96cc071cb.html