存档

文章标签 ‘Linksys WAG54G2’

Linksys WAG54G2路由器存在严重安全漏洞

2009年6月2日 没有评论

一位安全研究人员Michal Sajdak最近在使用率颇高的一款Linksys路由器WAG54G2中发现了一些漏洞，这些漏洞允许攻击者使用路由器的管理界面对路由器进行远程控 制。攻击者可以利用这个漏洞向路由器的Linux操作系统中注入Shell命令。而如果用户没有及时更改路由器管理员帐号密码，那么攻击者很容易就可以利 用这个漏洞对路由器进行攻击。   “当你登录路由器的Web管理界面时，只要使用简单的注入技术就可以获得操作系统的高级管理权限。”Sajdak写道，“如果用户没有及时更改路由器的管理员帐号密码，那么外网攻击者还可以使用CSRF跨站请求伪造技术轻易获得路由器的管理权限。攻击者还可以看到路由器上都在运行那些服务进程，并观察路由器内部的配置参数。” 由于路由器的Web管理界面对本地网络用户是默认开放的，因此从本地网络中发起路由器攻击。。。阅读全文

分类: IT培训－网络工程师、平面、三维设计 标签: , ,