受影响系统: Netopia650-STISDNRouter3.3.2firmware 描述: 路由器用户名在Netopia650-STISDN路由器的防火墙版本3.3.2中 存在一个漏洞。 连接到telnet接口时,用户可以引起设备的系统日志在 登录屏幕上显示出来,这只需要简单地敲一下键盘就可以 了。 [CTRL]-E-显示设请看如下
受影响系统:
Netopia650-STISDNRouter3.3.2firmware
描述:
路由器用户名在Netopia650-STISDN路由器的防火墙版本3.3.2中
存在一个漏洞。
连接到telnet接口时,用户可以引起设备的系统日志在
登录屏幕上显示出来,这只需要简单地敲一下键盘就可以
了。
[CTRL]-E-显示设备的事件日志
[CTRL]-F-显示事件日志
恶意的远程用户可能获取信息,包括用户名和口令。
<来源:Proton(proton@dshs.nsw.edu.au)>
:
临时解决办法:
NSFOCUS您不可信任主机用telnet访问路由器。
厂商补丁:
下面是来自厂商的声明:
我们没有为这个产品发布防火墙已经近乎有两年了,也没有计划
为这个产品的防火墙发布任何升级版本。我们所有近期推出的产品
将使用新型的防火墙,它已解决了这个问题。
坦然的露裸实拍印尼土著村落原始生活
强悍直击日本女子裸露纹身全程
世界上最昂贵的16张摄影作品
科技探索:比姚明还高!中国第一巨人是他
绝非只有裸露全面解读西川流人像技法
巅峰佳镜佳能L镜头十日谈之终极肖像镜头
中恒幻影想不到的奢华品质GPS仪是我们平时生活中必不可少的数码产品之一,而应运而生的测速预警仪也逐渐成为了非常重要的行车必备产品。预警仪不仅可以测出固定测速和移动测速避免车友朋友不必要的罚单,还能保障车友们行车的安全,的确是不可多得的产品。
动情一刻奥林巴斯PEN济州体验之旅6月底,奥林巴斯全新发布了包括E-P3、E-PL3和E-PM1在内的三款PEN系列新品微单相机。秋季新品继承了PEN系列的优良传统,拥有媲美高端单反相机的专业性能与操控感受……数码酷玩
上周,苹果(线上/线下)了新iPad4G版的预定工作。如今,其除了公布该版本的售价外,同时新iPad官网预售工作也已开始。看起来,在完全摆脱了黄牛党的困扰后,苹果方面已经进入了一个良性的买卖节奏。消费者再也不必担心无法通过网络购买到心仪已久的苹果NewiPad了。注:本次性购买本人仅限两台。……
tags:路由器用户名