详细内容或原文请订阅后点击阅览
CVE-2024-6045：D-Link 的超级用户发现漏洞
管理员权限使黑客能够无限制地访问受感染的设备。
来源:安全实验室新闻频道管理员权限使黑客能够无限制地访问受感染的设备。
在多种型号的 D-Link 无线路由器中发现了一个严重漏洞，攻击者无需经过身份验证即可获得对设备的管理访问权限。漏洞CVE-2024-6045的严重级别较高，CVSS评分为8.8。
CVE-2024-6045 CVSS据TWCERT代表称，该问题是由特定型号的D-Link路由器中未公开的内置测试后门引起的。攻击者可以使用特定的 URL 激活 Telnet 服务，还可以通过分析路由器固件来获取管理员凭据。成功的攻击可以完全控制受感染的设备。
基于数据 TWCERT代表，该问题是由特定型号的D-Link路由器中未公开的内置测试后门引起的。攻击者可以使用特定的 URL 激活 Telnet 服务，还可以通过分析路由器固件来获取管理员凭据。成功的攻击可以完全控制受感染的设备。 TWCERT易受攻击的路由器型号列表包括：E15、E30、G403、G415、G416、M15、M18、M30、M32、M60、R03、R04、R12、R15、R18、R32。
：D-Link 已发布固件更新来解决此漏洞。建议这些型号的用户紧急更新固件至最新版本，以防止该漏洞被利用。
发布固件更新下面列出了每个受影响型号的当前安全固件版本：
- 型号 G403、G415、G416、M18、R03、R04、R12、R18：版本 1.10.01 及更高版本；型号 E30、M30、M32、M60、R32：版本 1.10.02 及更高版本；型号 E15、R15：版本 1.20.01 及更高版本。