|
Individuata vulnerabilita' su D-Link DI-524 |
|
|
Segnaliamo una vulnerabilita' comunicataci da Luigi D'Amato admin di  Securitywireless.info che stavolta riguarda D-Link DI-524. Secondo le nostre fonti, pare che un attaccante remoto potrebbe, sfruttando diverse vulnerbilità potrebbe essere in grado di sferrare un attacco Denial of Service verso il device. Pare che non ci siono soluzioni per il momento, e' consigliato restringere l'accesso al device solo a persone di cui si ha fiducia.
Descrizione:
Sono state riscontrate diverse vulnerbilità.
1) Un errore nella gestione del processo di login dell'intefaccia web
potrebbe permettere un attaccante remoto senza alcuna autenticazione di
causare un crash del device (semplicemente utilizzando una lunga
sequenza di caratteri come username)
2) Una gestione non correttà è stata riscontrata nel processare header
HTTP, un attaccante remoto inviando particolari richieste potrebbe far
crashare il device.
Impatto:
Un attaccante remoto può causare un Denial of Service.
Soluzione:
Non ci sono soluzioni per il momento, è consigliato restringere l'accesso al device solo a persone di cui si ha fiducia
Maggiori informazioni:
http://www.securitywireless.info/Article15118.html
Secunia Advisory: SA29366
Release Date: 2008-03-25
http://secunia.com/advisories/29366/
|
Wireless nei Comuni 
