受影响系统:
Linksys WAG200G 1.01.06
描述:
BUGTRAQ ID: 57879
Linksys WAG200G是一款无线ADSL路由器。
Linksys WAG200G没有正确验证用户的输入,存在跨站脚本漏洞。攻击者使用 policy_name 参数注入恶意脚本到网页中,随后在网站上下文中执行,任意代码。同时存在命令注入漏洞,可执行任意命令。
<*来源:m-1-k-3
链接:http://packetstormsecurity.com/files/120211/Linksys-WAG200G-XSS-Command-Injection.html
http://xforce.iss.net/xforce/xfdb/82000
*>
建议:
厂商补丁:
Linksys
-------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://homesupport.cisco.com/en-us/support/gateways/WAG200G
版权与免责声明:
凡注明稿件来源的内容均为转载稿或由网友用户注册发布,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;