"D-Link.Realtek.SDK.Miniigd.UPnP.SOAP.Command.Execution"
- 特征库ID：
40774
- 漏洞级别：
critical
- CVE ID：
CVE-2014-8361
- 建议的动作：
drop
- 受影响的系统：
Linux,BSD
- 协议：
tcp
攻击漏洞描述
这表明攻击企图利用多个 D-Link 路由器中的命令执行漏洞。该漏洞是由易受攻击的软件处理恶意 SOAP/XML 文件时发生的错误引起的。远程攻击者可能能够利用此漏洞在易受攻击的系统上执行任意代码。
影响范围
D-Link DIR-501 miniigd v1.08 and prior
D-Link DIR-515 miniigd v1.08 and prior
D-Link DIR-600L miniigd v1.08 and prior
D-Link DIR-605L miniigd v1.08 and prior
D-Link DIR-615 miniigd v1.08 and prior
D-Link DIR-619L miniigd v1.08 and prior
D-Link DIR-809 miniigd v1.07 and prior
D-Link DIR-900L miniigd v1.08 and prior
D-Link DIR-905L miniigd v1.08 and prior
Trendnet TEW-731BR miniigd v1.08 and prior
可能带来的后果
系统被入侵：远程攻击者可以控制易受攻击的系统。
解决办法
应用供应商提供的最新升级或补丁。 http://securityadvisories.dlink.com/security/publication.aspx?name=SAP10055
文档评价
