标题: Linksys WAG54G HTTP Server拒绝服务攻击 [打印本页]

---

作者: pioneer     时间: 2009-5-18 09:23    标题: Linksys WAG54G HTTP Server拒绝服务攻击

来源

secunia.com

操作系统

Linksys WAG54GS Wireless-G ADSL Gateway with SpeedBooster 1.x

描述

HTTP server在处理超大参数的请求时的一个错误可通过特定的HTTP GET或POST请求来导致HTTP SERVER停止
据报告，该漏洞在FIRMWARE V1.02.20中已经受到影响，其它版本可能也受到影响

解决方案

只允许可信用户进行HTTP访问

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn