楼主 | 收藏 | 举报 2018-10-18   浏览:1040   回复:0

漏洞预警:数万Teltonika路由器存在远程命令执行漏洞

漏洞预警:数万Teltonika路由器存在远程命令执行漏洞
 
近日,安全研究院监测到网络上出现了 Teltonika路由器远程命令执行漏洞。该漏洞是由于RUT9XX路由器设备中某些文件存在接受外部输入的参数,而且这些参数在接收用户输入后,并没有检查其中是否有敏感字符,而是直接带入命令执行函数。
 
攻击者只需要往存在漏洞的页面直接提交含有引号、分号等敏感字符的数据,就可以使程序执行攻击者的命令,使这些路由设备变成肉鸡,成为僵尸网络中的一员,亦或者是挤占设备 CPU进行挖矿,造成大量经济损失。目前尚未确认在中国的 Teltonkia设备。


【温馨提示】本文内容和图片为作者所有,本站只提供信息存储空间服务,如有涉嫌抄袭/侵权/违规内容请联系QQ:275171283删除!
广告
打赏

Gemini提醒用户谨防加密赠品诈骗Gemini官方推特发文提醒用户谨防诈骗:请谨慎和注意加密赠品诈骗,双子座绝不会要求客户通过我们的 Twitter、Facebook、Reddit 或电报账户向我们发送数字资产, 谨防欺诈账户。请检查

以色列区快链协会:以色列区快链初创公司数量增加了两倍 目前已超过200家据prnewswire消息,以色列区快链协会已经发布了最新的以色列区快链初创公司数量,目前已超过200家。大多数以色列区快链初创公司都集中在Finte

更多> 同类区快链圈
更多> 最新资讯
陶瓷之家 | 油漆之家 | 照明之家 | 防水之家 | 防盗之家 | 海口建材 | 琼中建材 | 保亭建材 | 陵水建材 | 乐东建材 | 昌江建材 | 白沙建材 | 临高建材 | 澄迈建材 | 屯昌建材 | 定安建材 | 东方建材 | 万宁建材 | 文昌建材 | 儋州建材 | 琼海建材 | 五指山建材 | 三亚建材 | 成都建材 | 凉山建材 | 甘孜建材 | 安顺建材 | 铜仁建材 | 黔西建材 | 毕节建材 | 黔东建材 | 黔南建材 | 昆明建材 | 迪庆建材 | 怒江建材 | 德宏建材 |
建材 |  建材之家 |  区快洞察 |  社区中心 |  关于我们  |  联系方式  |  使用协议  |  版权隐私  |  网站地图 | 排名推广 | 广告服务 | 网站留言 | sitemap | 粤ICP备14017808号
Powered by www.qkl07.com