D-Link AirPlus DI-614 和DI-604 DHCP Server淹…

2008-04-09 04:26:20来源:互联网 阅读 ()

新老客户大回馈,云服务器低至5折

D-Link AirPlus DI-614 和DI-604 DHCP Server淹没攻击拒绝服务漏洞

发布日期:2004-06-27
更新日期:2004-07-01

受影响系统:
D-Link DI-614 2.30
D-Link DI-604
描述:
BUGTRAQ ID: 10621
CVE(CAN) ID: CVE-2004-0661

D-Link AirPlus DI-614 和DI-604是SOHO性质的宽带路由器。

D-Link AirPlus DI-614 和DI-604对大量DHCP请求缺少正确处理,远程攻击者可以利用这个漏洞对设备进行拒绝服务攻击。

发送大量合法DHCP请求可导致设备消耗大量内存,需要重新启动获得正常服务。

<*来源:Gregory Duchemin (c3rb3r@hotmail.com)

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=108844043221138&w=2
*>

建议:
厂商补丁:

D-Link
------
DI-614 Revision B的firmware 3.41版本已经修正此问题,而DI-614 Revision A和DI-604设备还没有新的固件来解决此问题,建议用户联系供应商获得升级程序:

http://www.d-link.com/

标签:

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

上一篇:vBulletin newreply.php跨站脚本漏洞

下一篇:Apache ap_escape_html内存分配远程拒绝服务漏洞