受影响系统:
ECI Telecom B-FOCuS ADSL2+ Combo 332+
描述:
B-Focus ADSL2+是一款内嵌了防火墙的无线路由器。
B-Focus ADSL2+没有正确地配置Web管理界面,允许攻击者通过发送特制请求列出目录,读取路由器和配置文件。
<*来源:Tal Argoni, LegendaryZion (talargoni@gmail.com)
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=116233363510204&w=2
*>
建议:
厂商补丁:
ECI Telecom
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.inoviatele.com/Products_Hi/HiBFOCuS_332+.asp 【转自世纪安全网 http://www.21safe.com】
|