D-Link AirPlus DI-614+, DI-624, DI-704 DHCP Log HTML注入漏洞

漏洞信息详情

D-Link AirPlus DI-614+, DI-624, DI-704 DHCP Log HTML注入漏洞

CNNVD编号：CNNVD-200412-032
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2004-0615
漏洞类型：跨站脚本
发布时间： 2004-12-06
威胁类型：远程
更新时间： 2005-10-20
厂商： d-link
漏洞来源： originally disclosed this vulnerability.');">c3rb3r

漏洞简介

D-Link DI-614+ SOHO路由器运行固件2.30，且DI-704 SOHO路由器运行件2.60B2，和DI-624时存在跨站脚本(XSS)漏洞。远程攻击者借助DHCP请求中的DHCP HOSTNAME选项注入任意脚本或者HTML。

漏洞公告

Currently we are not aware of any vendor-supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: [email protected] .

参考网址

来源: XF 名称: dlink614-dhcp-xss(16468) 链接:http://xforce.iss.net/xforce/xfdb/16468 来源: SECTRACK 名称: 1010562 链接:http://securitytracker.com/id?1010562 来源: BID 名称: 10587 链接:http://www.securityfocus.com/bid/10587 来源: OSVDB 名称: 7211 链接:http://www.osvdb.org/7211 来源: SECUNIA 名称: 11919 链接:http://secunia.com/advisories/11919 来源: BUGTRAQ 名称: 20040621 DLINK 704, script injection vulnerability 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=108797273127182&w=2 来源: BUGTRAQ 名称: 20040621 DLINK 614+, script injection vulnerability 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=108786257609932&w=2 来源: BUGTRAQ 名称: 20040701 DLINK 624, script injection vulnerability 链接:http://archives.neohapsis.com/archives/bugtraq/2004-07/0014.html

受影响实体

D-Link Di-614%2b:2.30
D-Link Di-704p:2.60b2
D-Link Di-624:1.28

补丁

暂无

正文

D-Link AirPlus DI-614+, DI-624, DI-704 DHCP Log HTML注入漏洞

漏洞信息详情