安全研究
安全漏洞
3Com 812 DSL路由器远程信息泄露漏洞
发布日期:2003-05-14
更新日期:2003-05-16
受影响系统:3Com OfficeConnect DSL Router 812 1.1.7
描述:
CVE(CAN) ID:
CVE-2003-0291
OfficeConnect 812 DSL routers是3COM开发的ADSL路由器。
812 DSL路由器在生成DHCP应答时使用以前HTTP请求的缓冲区,远程攻击者可以利用这个漏洞通过嗅探获得其他用户的敏感信息(如之前浏览过的信息)。
每次提交DHCP请求给ADSL路由器,3COM 812 DSL路由器产生DHCP应答的时候会不初始化缓冲区情况下直接重用,这就可能导致返回部分以前的HTTP通信信息,如HTTP识别符值和表单值。攻击者通过嗅探DHCP通信查看其他用户的敏感信息。
<*来源:David F. Madrid (
conde0@telefonica.net)
链接:
http://marc.theaimsgroup.com/?l=bugtraq&m=105292451702516&w=2
*>
建议:
厂商补丁:
3Com
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载使用3COM 815 DSL Firmware 1.1.9版本:
http://www.3com.com浏览次数:2691
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |