3Com 3CRADSL72无线路由器配置数据泄露漏洞

漏洞信息详情

3Com 3CRADSL72无线路由器配置数据泄露漏洞

CNNVD编号：CNNVD-200410-015
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2004-1596
漏洞类型：设计错误
发布时间： 2004-10-13
威胁类型：远程
更新时间： 2005-10-20
厂商： 3com
漏洞来源： Karb0nOxyde※ karb0...

漏洞简介

3Com 3CRADSL72是一款无线路由器。 3Com 3CRADSL72嵌入的WEB服务程序不正确处理URL请求，远程攻击者可以利用这个漏洞获得配置敏感信息，如网络访问密码。提交类似如下URL： http：//[target]/app_sta.stm 就可以获得设备配置信息，如软件版本号，Internet访问用户名和密码等信息。

漏洞公告

厂商补丁： 3Com ---- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.3com.com

参考网址

来源: XF 名称: 3com-officeconnect-obtain-info(17723) 链接:http://xforce.iss.net/xforce/xfdb/17723 来源: BID 名称: 11408 链接:http://www.securityfocus.com/bid/11408 来源: BUGTRAQ 名称: 20041015 More details on BID 11408 (3com 3cradsl72 wireless router) 链接:http://www.securityfocus.com/archive/1/378551 来源: BUGTRAQ 名称: 20041015 Re: 3COM Wireless router (3CRADSL72) information disclosure 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=109810854031673&w=2 来源: BUGTRAQ 名称: 20041013 3COM Wireless router (3CRADSL72) information disclosure 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=109778914829901&w=2

受影响实体

3com 3cradsl72

补丁

暂无

正文

3Com 3CRADSL72无线路由器配置数据泄露漏洞

漏洞信息详情