NETGEAR WGR614管理接口远程拒绝服务漏洞

发布日期：2008-11-13

更新日期：2008-11-19



受影响系统：



Netgear WGR614



描述：BUGTRAQ ID: 32290



NETGEAR WGR614是一款小型的无线宽带路由器。







WGR614路由器处理畸形请求时存在漏洞，如果远程攻击者向路由器的管理接口提交了包含有问号（?）的恶意请求的话，就会导致设备停止响应。



<*来源：sr. （staticrez@gmail.com）



链接：http://secunia.com/advisories/32716/

http://lists.grok.org.uk/pipermail/fu ... 2008-November/065619.html

*>



测试方法：<font color='#FF0000'><p align='center'>警 告



以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！</p></font>http://192.168.1.1/?



建议：厂商补丁：



Netgear

-------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：







http://www.netgear.com/