Linksys WAG200G多个安全漏洞下载

来源:黑吧安全网 浏览:947次 时间:2014-04-30
做网站找雨过天晴工作室

 受影响系统:

Linksys WAG200G 1.01.06

描述:


BUGTRAQ  ID: 57879

Linksys WAG200G是一款无线ADSL路由器。

Linksys WAG200G没有正确验证用户的输入,存在跨站脚本漏洞。攻击者使用 policy_name 参数注入恶意脚本到网页中,随后在网站上下文中执行,任意代码。同时存在命令注入漏洞,可执行任意命令。

<*来源:m-1-k-3
  
  链接:http://packetstormsecurity.com/files/120211/Linksys-WAG200G-XSS-Command-Injection.html
        http://xforce.iss.net/xforce/xfdb/82000
*>

建议:


厂商补丁:

Linksys
-------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://homesupport.cisco.com/en-us/support/gateways/WAG200G