|
>>网络安全 |
|
上海斐讯数据通信技术有限公司斐讯K2无线路由器存在命令执行漏洞
|
上海斐讯数据通信技术有限公司斐讯K2无线路由器存在命令执行漏洞
CNVD-ID |
CNVD-2017-25289 |
录入时间 |
2017-08-24 |
危害级别 |
高危 评分:7.1 |
报送时间 |
2017-08-24 |
产生原因 |
设计错误 |
归档时间 |
2017-09-06 |
引发威胁 |
管理员访问权限获取 |
公开时间 |
2017-10-09 |
攻击位置 |
远程 |
发现时间 |
2017-08-11 |
影响对象类型 |
网络设备漏洞 |
是否热点漏洞 |
否 |
涉及厂商 |
上海斐讯数据通信技术有限公司 |
影响产品 |
上海斐讯数据通信技术有限公司 斐讯K2无线路由器 A6 |
漏洞描述 |
斐讯K2无线路由器是一款家用的无线路由。 上海斐讯数据通信技术有限公司斐讯K2无线路由器存在命令执行漏洞。该漏洞是由于timeRebootEnablestatus和timeRebootrange参数未对用户提交的数据进行过滤,允许攻击者以管理员身份登录路由器执行任意命令,获得服务器权限。 |
参考链接 |
|
临时解决方案 |
暂无 |
解决方案 |
厂商已提供漏洞修补方案,请关注厂商主页及时更新: http://www.phicomm.com |
厂商补丁 |
上海斐讯数据通信技术有限公司斐讯K2无线路由器存在命令执行漏洞 |
补丁编号 |
CNPD-2017-101033 |
补丁描述 |
CNVD确认并复现所述情况,已由CNVD通过软件生产厂商公开联系渠道向其邮件通报,由其后续提供解决方案并协调相关用户单位处置。 |
补丁链接 |
无 |
验证信息 |
验证完成 |
|
|
|