Linksys WRT54G用户身份认证绕过漏洞

漏洞信息详情

Linksys WRT54G用户身份认证绕过漏洞

• CNNVD编号：CNNVD-200509-119
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-2916
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2005-09-14
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  linksys
• 漏洞来源：

Linksys WRT54G是Cisco公司的一款无线路由器。
Linksys WRT54G 3.01.03， 3.03.6， 4.00.7以及可能4.20.7之前的其他版本，不会验证用户身份验证，直到处理完毕HTTP POST请求以后，从而使远程攻击者能够(1)使用restore.cgi修改配置或者(2)使用upgrade.cgi上传新的固件。

来源: IDEFENSE
名称: 20050913 Linksys WRT54G ‘upgrade.cgi’ Firmware Upload Design Error Vulnerability
链接:http://www.idefense.com/application/poi/display?id=307&type=vulnerabilities

来源: IDEFENSE
名称: 20050913 Linksys WRT54G ‘restore.cgi’ Configuration Modification Design Error Vulnerability
链接:http://www.idefense.com/application/poi/display?id=306&type=vulnerabilities