BUGTRAQ ID: 31754
Telecom Italia是意大利最重要的ISP,提供名为Alice的ADSL服务。
如果内网用户向Alice路由器发送了如下IP报文的话:
1) IP协议号255
2) 8字节负载大小
3) 负载为br0设备MAC地址的MD5数据变形后的前8个字节
4) 这些modem中br0拥有相同的eth0 mac
就可以激活路由器的管理接口和telnet/ftp/tftp服务,获得非授权访问。
Telecom Italia AGA/AGB/AG2P-AG3/AGPV-AGPF
Telecom Italia
--------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href=http://www.telecomitalia.com/ target=_blank>http://www.telecomitalia.com/</a>
暂无评论