首页 >> 必威怎么下载不了-高危漏洞致D-Link路由器操控权落入黑客之手

必威怎么下载不了-高危漏洞致D-Link路由器操控权落入黑客之手

2020-01-10 11:32:11

必威怎么下载不了-高危漏洞致D-Link路由器操控权落入黑客之手

必威怎么下载不了,更多全球网络安全资讯尽在e安全官网www.easyaq.com

小编来报:研究员发现,部分d-link路由器存在多个漏洞,黑客利用这些漏洞可获得其全部控制权,且目前尚无安全补丁发布。在linksys路由器中也出现了严重安全漏洞。

波兰西里西亚工业大学( the silesianuniversity of technology)某研究小组发现了在d-link路由器中存在的安全漏洞。这些漏洞影响多个系列d-link路由器httpd 服务器,包括dwr-116, dwr-111,dir-140l, dir-640l, dwr-512, dwr-712, dwr-912及 dwr-921。

编号为cve-2018-10822的目录遍历问题是其中的一个漏洞,允许黑客利用简单的http请求远程读取任意文件。d-link供应商早已得知漏洞cve-2017-6190的存在,但在其许多产品中该漏洞并未得到修复。

黑客可利用该漏洞入侵文件,窃取其中储存的明文密码。明文储存密码是第二个漏洞,编号为cve-2018-10824。

鉴于该安全漏洞风险较大,易遭人利用,研究人员尚未透露储存管理员密码文件的具体位置。

一旦通过身份验证,黑客可利用编号为cve-2018-10823的第三个漏洞,执行任意指令来完全掌控该设备。

d-link早在五月就被告知存在这些漏洞,其承诺将为设备dwr-116 及 dwr-111发布安全补丁,并在产品维护期限结束时显示安全警告。然而迄今为止,其并未发布任何补丁,研究人员决定将其研究结果公之于众。

同时,确保路由器不能通过互联网访问可缓解安全漏洞风险。

linksys e-series路由器安全漏洞

研究员在linksys e-series 路由器中发现多个安全漏洞。多个操作系统命令注入漏洞将使设备易遭黑客入侵,并在其上安装恶意软件。

与d-link产品漏洞不同,只有通过身份验证的黑客才能利用talos漏洞,且其供应商已发布安全补丁。

上一篇:浙江省消保委暗访调查:仍存在网约车资格认证不严、出租车拒载……
下一篇:人到底能机智到什么地步?