CNNVD-ID编号 | CNNVD-200605-446 |
CVE编号 | CVE-2006-2559 |
发布时间 | 2006-05-23 |
更新时间 | 2006-05-24 |
漏洞类型 | 未知 |
漏洞来源 | N/A |
危险等级 | 高危 |
威胁类型 | 远程 |
厂 商 | linksys |
Linksys WRT54G Wireless-G 宽带路由器可以使远程攻击者借助一个含有经过修改的InternalClient 参数的,未验证的UPnP请求,绕过访问限制并进行未授权的操作。比如使用AddPortMapping转发任意流量。
来源: VUPEN
名称: ADV-2006-1909
来源: SECUNIA
名称: 20161
来源: MISC
链接:http://www.securityview.org/how-does-the-upnp-flaw-works.html
来源: MISC
链接:http://www.securityview.org/dutch-student-finds-a-bug-in-upnp.html
来源: XF
名称: linksys-upnp-security-bypass(26707)