漏洞信息详情

I-O DATA DEVICE NP-BBRS和WN-G54/R2 权限许可和访问控制漏洞

• CNNVD编号：CNNVD-201508-447
• 危害等级： 中危
  
• CVE编号： CVE-2015-2984
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2015-08-20
• 威胁类型： 远程
• 更新时间： 2015-08-27
• 厂        商： iodata
• 漏洞来源： JPCERT

漏洞简介

I-O DATA DEVICE WN-G54/R2和NP-BBRS都是日本I-O DATA DEVICE公司的路由器产品。

使用1.03之前版本固件的I-O DATA DEVICE WN-G54/R2和NP-BBRS路由器中存在安全漏洞。远程攻击者可通过发送UPnP请求利用该漏洞造成拒绝服务（SSDP反射）。

漏洞公告

目前厂商已经发布了WN-G54/R2的修复措施，补丁获取链接：

http://www.iodata.jp/support/information/2015/wn-g54r2/

据厂商提供的信息，NP-BBRS已停止更新，相关信息请随时关注厂商主页：

http://www.iodata.jp/

参考网址

来源:JVNDB

链接:http://jvndb.jvn.jp/jvndb/JVNDB-2015-000117

来源:www.iodata.jp

链接:http://www.iodata.jp/support/information/2015/wn-g54r2/

来源:JVN

链接:http://jvn.jp/en/jp/JVN17964918/index.HTML

来源: BID

链接:http://www.securityfocus.com/bid/76393

受影响实体

• Iodata Wn-G54%2fr2_firmware:1.02  

补丁

暂无