Link HTTP/TFTP后门漏洞

发布日期:2013-03-11
更新日期:2013-03-13

受影响系统:
TP-LINK TL-WDR4300 TL-WR743ND (v1.2 v2.0)
 TP-LINK TL-WDR4300 TL-WDR4300
描述:
--------------------------------------------------------------------------------
TP-Link 是流行的无线路由器。
 
TP-Link的某些无线路由器设备实现上存在后门,通过发送特定的请求可以完全控制设备。
 
向设备发送请求“ ”(这里假设路由器IP为192.168.0.1),路由器会从发起请求的机器下载一个nart.out文件,并以root权限执行该文件。
 
<*来源:sekurak
        Michal Sajdak (michal.sajdak[at]securitum.pl)
 
  链接:
 *>

建议:
--------------------------------------------------------------------------------
厂商补丁:
 
TP-LINK
 -------
 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
 

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://127.0.0.1/wyypyd.html