>
D-Link DGS-1500 Ax设备安全漏洞
D-Link DGS-1500 Ax设备安全漏洞
| CNNVD-ID编号 | CNNVD-201710-1229 | CVE编号 | CVE-2017-15909 |
| 发布时间 | 2017-10-25 | 更新时间 | 2017-11-02 |
| 漏洞类型 | 资料不足 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | d-link | ||
漏洞介绍
D-Link DGS-1500 Ax devices是友讯（D-Link）公司的一款交换机设备。
使用2.51B021之前版本固件的D-Link DGS-1500 Ax设备存在安全漏洞，该漏洞源于程序使用了硬编码密码。远程攻击者可利用该漏洞获取shell访问权限。
漏洞补丁
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
http://www.dlink.com.cn/
参考网址
来源:CONFIRM
链接：链接:ftp://ftp2.dlink.com/PRODUCTS/DGS-1500-20/REVA/DGS-1500_REVA_FIRMWARE_PATCH_NOTES_2.51.021_EN.pdf
来源:CONFIRM
链接：链接:ftp://ftp2.dlink.com/PRODUCTS/DGS-1500-28/REVA/DGS-1500_REVA_FIRMWARE_PATCH_NOTES_2.51.021_EN.pdf
来源:CONFIRM
受影响实体
D-Link Dgs-1500_firmware:2.51.005 D-Link Dgs-1500_firmware:2.50.008 D-Link Dgs-1500_firmware:2.10.002信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201710-1229
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论