2Wire路由设备Web管理接口存在远程拒绝服务漏洞
受影响系统:
2wire HomePortal Series
2wire OfficePortal Series
描述:
2Wire HomePortal和OfficePortal都是2Wire推出的小型路由器设备。
2Wire路由器的Web管理接口处理用户请求时存在漏洞,远程攻击者可能利用此漏洞对设备执行拒绝服务攻击。
如果向2Wire路由器的WEB管理接口发送了包含有换行符参数的特制GET请求的话,就会导致拒绝服务,必须重启路由器才能恢复正常运行。
厂商补丁:
2wire
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.2wire.com/