多款D-Link产品信任管理问题漏洞

漏洞介绍

D-Link DIR-600 B1等都是中国台湾友讯（D-Link）公司的一款无线路由器。

多款D-Link产品中存在安全漏洞，该漏洞源于程序带有硬编码账户。攻击者可利用该漏洞获取远程/bin/sh shell并执行命令。以下产品及版本受到影响：D-Link DIR-600 B1(for WW) V2.01版本；DIR-890L A1 v1.03版本；DIR-615 J1(for DCN) v100版本；DIR-645 A1 v1.03版本；DIR-815 A1 v1.01版本；DIR-823 A1 v1.01版本；DIR-842 C1 v3.00版本。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.dlink.com/

参考网址

来源:MISC

链接：https://github.com/ChandlerChin/Dlink_vuls/blob/master/A%20hard%20coded%20telnet%20user%20was%20discovered%20in%20multiple%20Dlink%20routers.pdf

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-503