xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Cisco 675 Web Administration 存在拒绝服务漏洞


发布时间:2000-11-30
更新时间:2000-11-30
严重程度:
威胁程度:远程拒绝服务
错误类型:输入验证错误
利用方式:服务器模式

受影响系统
Cisco DSL Router 675.0
详细描述
Cisco 675 DSL Router是一个流行的DSL路由器,是普遍用来给SOHO客户端使用
的产品。Cisco 675 DSL Router 存在一个漏洞可以允许远程攻击者实行一个
拒绝服务攻击,如果攻击成功,需要重新启动路由器才能正常使用。

如果Cisco 675 DSL Router的WEB管理员接口激活的话,一个远程攻击者可以
TELNET到路由器并递交一不正常的HTTP GET请求,通过TELNET连接到WEB管理员
接口,发送GET ? \n \n 就会导致路由器崩溃.

测试代码
见描述部分

解决方案
关闭管理员接口

cbos# set web disabled
cbos# write
cbos# reboot

相关信息