责任编辑：editor005 | 2014-12-19 13:44:44 本文摘自：cnbeta网站
摘要：大部分家用路由器运行的名为RomPager的嵌入式服务曝出漏洞，使其容易遭受黑客中间人攻击，漏洞影响的终端多达1200万台设备，涉及各个主要路由器厂商的产品包括：D-Link、华为、TP-Link、中兴以及Zyxel。Check Point安全技术公司首先报道了该漏洞，并称之为“厄运饼干（Misfortune Cookie）”，他们已经通知了受影响各供应商和制造商，大部分厂商回应会立即推出固件更新或补丁修复。
在RomPager服务存在漏洞的情况下，攻击者只需要发送一个包含恶意HTTP编码的cookie就能触发，触发后即会导致设备内存数据破坏，并让远程攻击者获得对设备的管理权限。Check Point的恶意软件及安全漏洞研发经理Shahar Tal透露，该漏洞影响范围非常广泛，或许是自从2008年Conficker蠕虫病毒后最广泛的感染，约有1200万台终端在线设备受到影响。
扫一扫
责任编辑：editor005 | 2014-12-19 13:44:44 本文摘自：cnbeta网站
摘要：大部分家用路由器运行的名为RomPager的嵌入式服务曝出漏洞，使其容易遭受黑客中间人攻击，漏洞影响的终端多达1200万台设备，涉及各个主要路由器厂商的产品包括：D-Link、华为、TP-Link、中兴以及Zyxel。Check Point安全技术公司首先报道了该漏洞，并称之为“厄运饼干（Misfortune Cookie）”，他们已经通知了受影响各供应商和制造商，大部分厂商回应会立即推出固件更新或补丁修复。
在RomPager服务存在漏洞的情况下，攻击者只需要发送一个包含恶意HTTP编码的cookie就能触发，触发后即会导致设备内存数据破坏，并让远程攻击者获得对设备的管理权限。Check Point的恶意软件及安全漏洞研发经理Shahar Tal透露，该漏洞影响范围非常广泛，或许是自从2008年Conficker蠕虫病毒后最广泛的感染，约有1200万台终端在线设备受到影响。
京公网安备 11010502049343号