V D-Link routeroch kritická chyba už 4 mesiace

DSL.sk, 4.7.2006

Vo viacerých D-Link routeroch sa nachádza kritická bezpečnostná chyba už viac ako 4 mesiace, informoval server Daily Tech.

Chyba podľa IT-bezpečnostnej spoločnosti eEye Digital Security umožňuje výkon útočníkov zvoleného kódu, získanie kontroly nad routermi a kontrolu nad prechádzajúcimi dátami.

eEye o chybe informoval 27. februára, podrobnosti nie sú známe.

Serveru Daily Tech sa podarilo na základe príspevku do diskusného fóra od údajného zamestnanca D-Link zistiť, že chyba sa nachádza v implementácii UPnP (Universal Plug and Play), zneužiť ju tak pravdepodobne nie je možné priamo z Internetu.

Zneužiteľná je cez LAN a je veľmi pravdepodobné, že chybu je možné zneužiť tiež cez WiFi, tvrdí Daily Tech.

Chyba by sa mala nachádzať v zariadeniach DI-524 (wireless), DI-624 (wireless), WBR-1310 (wireless) a WBR-2310 (wireless) a v zariadeniach DI-604, DI-784 (wireless) a EBR-2310. Pre posledné tri menované už je k dispozícii aktualizácia firmwaru, ktorá by túto chybu mala riešiť.


Najnovšie články:



Diskusia:

PeCha Od: PeCha | Pridané: 4.7.2006 10:11 Aspon ze v routeroch sa nachadza malo bezpecnostnych chyb ....chyba sa opravi, prepali sa firmware a je pokoj :) Odpovedať Hodnotiť:

dodo Od: dodo | Pridané: 4.7.2006 11:24 mozno su len to nikto nevie :D Odpovedať Hodnotiť:

sivnay Od: sivnay | Pridané: 4.7.2006 12:27 myslim,ze cisco by stym nemali problem.:D Odpovedať Hodnotiť:

CumiZgumy Od: CumiZgumy | Pridané: 4.7.2006 12:38 Preco by ich trapila nejaka podobna chyba v routeroch, ked ich ocividne extra netrapi chyba v APckach, pripadne Firewall-och, kde je mozne si jednoduco zistit admin meno/heslo/nastavenia. A CISCO mava tiez chybicky, len o nich sa tolko nepise - nestrka sa do LowEnd a nepredava sa vedla rozkov v hypermarketoch. Odpovedať Hodnotiť:

kkt Od: kkt | Pridané: 5.7.2006 10:15 a neviete ako tie APcka hacknut ? Odpovedať Hodnotiť:

Pridať komentár