标题: Motorola Surfboard Cable Modem Web接口跨站点请求伪造攻击 [打印本页]

---

作者: pioneer     时间: 2008-5-13 16:30    标题: Motorola Surfboard Cable Modem Web接口跨站点请求伪造攻击

来源

secunia.com

操作系统

Motorola SB5100 Cable Modem

描述

Web接口应用程序允许用户通过没有经过验证的HTTP请求来执行特定操作。这可通过欺骗登陆用户访问恶意网址来重启modem

解决方案

登陆到设备时不要浏览不可信网址或相应的不可信链接

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn