BUGTRAQ ID: 34221
ZyXEL G-570S是适合家庭和小型办公室使用的多功能无线路由器。
ZyXEL G-570S路由器内嵌的web server没有正确地处理HTTP请求,远程攻击者可以向设备发送包含有超长参数或缺少首部的特制HTTP请求导致拒绝服务,或更改主机名等配置;此外攻击者还可以通过访问/cgi-bin/ExportCurrentSettings?exportsetting=1获得配置文件。
ZyXEL G570S v2
厂商补丁:
ZyXEL
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=http://www.zyxel.com/index.php target=_blank rel=external nofollow>http://www.zyxel.com/index.php</a>
暂无评论