Linksys WAG200G多个安全漏洞

发布日期：2013-02-11
更新日期：2013-03-02受影响系统：
Linksys WAG200G 1.01.06
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 57879Linksys WAG200G是一款无线ADSL路由器。Linksys WAG200G没有正确验证用户的输入，存在跨站脚本漏洞。攻击者使用 policy_name 参数注入恶意脚本到网页中，随后在网站上下文中执行，任意代码。同时存在命令注入漏洞，可执行任意命令。<*来源：m-1-k-3

链接：http://packetstormsecurity.com/files/120211/Linksys-WAG200G-XSS-Command-Injection.html
http://xforce.iss.net/xforce/xfdb/82000
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Linksys
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://homesupport.cisco.com/en-us/support/gateways/WAG200GRubyGems Fileutils多个不安全临时文件处理漏洞RubyGems Fileutils "file_utils.rb"远程命令执行漏洞相关资讯 Linksys WAG200G安全漏洞本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款