Уязвимость в роутерах D-Link позволила зайти в админку без пароля

15.10.2013

текст: ruformator.ru | фото: http://ruformator.ru

---

Баг был заложен разработчиками устройства.

---

В роутерах производства D-Link обнаружена уязвимость, которая позволяет попасть в администраторскую панель без ввода логина и пароля. Об этом пишет Techgeek со ссылкой на ресурс /dev/ttyS0.

Баг находится в таких моделях роутеров D-Link, как: DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ и TM-G5240. Он был обнаружен во время обновления прошивки. Если в браузер User-Agent прописать строку «xmlset_roodkcableoj28840ybtide» то при входе в админку устройство не будет запрашивать логин и пароль.

Пока нет возможности защитить своё устройство от данной уязвимости. Однако, как отмечает издание, большинство роутеров, подверженных уязвимости, являются устаревшими и, скорее всего, уже не поддерживаются производителем. Сама компания пока не прокомментировала ситуацию.

[при полном или частичном копировании новостных материалов индексируемая гиперссылка на www.innov.ru обязательна]

К списку всех новостей

добавить ЯндексВиджет INNOV