grantlee 2015-06-02
发布日期:2015-05-28
更新日期:2015-06-02
受影响系统:
描述:
BUGTRAQ ID: 74878
CVE(CAN) ID: CVE-2014-7859
D-Link是国际著名网络设备和解决方案提供商,产品包括多种路由器设备。
多个D-Link产品在login_mgr.cgi及file_sharing.cgi中存在缓冲区溢出漏洞,可导致在应用上下文中执行任意代码。
<*来源:Search-Laboratory Ltd.
*>
建议:
厂商补丁:
D-Link
------
目前厂商已经发布了部分产品的升级补丁,请到厂商的主页下载:
http://www.search-lab.hu/media/D-Link_Security_advisory_3_0_public.pdf
[DNS-320] http://support.dlink.com/ProductInfo.aspx?m=DNS-320
[DNS-320L] http://support.dlink.com/ProductInfo.aspx?m=DNS-320L
[DNS-327L] http://support.dlink.com/ProductInfo.aspx?m=DNS-327L
[DNS-345] http://support.dlink.com/ProductInfo.aspx?m=DNS-345
[DNS-325] http://support.dlink.com/ProductInfo.aspx?m=DNS-325
[DNR-326] http://support.dlink.com/ProductInfo.aspx?m=DNR-326
[DNR-322L] http://support.dlink.com/ProductInfo.aspx?m=DNR-322L