灯火互联
管理员
管理员
  • 注册日期2011-07-27
  • 发帖数41778
  • QQ
  • 火币41290枚
  • 粉丝1086
  • 关注100
  • 终身成就奖
  • 最爱沙发
  • 忠实会员
  • 灌水天才奖
  • 贴图大师奖
  • 原创先锋奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀斑竹奖
  • 社区明星
阅读:1639回复:0

友讯发布固件补丁 修复D-Link路由器后门

楼主#
更多 发布于:2013-12-03 16:28
10月份的时候D-Link路由器被曝存在一个严重的漏洞,有人发现D-Link DIR-100路由器的固件中存在后门,通过该后门可以访问路由器的网络配置界面。


同样存在此问题的路由器还包括DI-524、DI-524UP、DI-604S、DI-604UP、DI-604+、TM-G5240,它们和DIR-100一样,都使用了1.13版固件。虽然这几款路由器都是旧款,有些已经不销售了,但用户还是有的。


根据验证,任何连接到这些路由器上的人,无论是通过以太网还是Wi-Fi,都可以将他们的浏览器用户代理字符串设置为一个特定的代码,然后就可以访问路由器的网络配置面板了。在检测到这个字符串后路由器会跳过标准的授权方式,允许获取完全访问,而无需登录。


现在,D-Link针对上述受影响路由器分别发布了安全补丁,如果你使用的路由器是上述几款之一,那么赶紧下载对应的ZIP固件包(内含安装指南):



图片:506128.png

图片:720570.jpg


喜欢0 评分0
游客

返回顶部