思科承認(rèn)多款路由器有后門漏洞
[導(dǎo)讀] 近期，思科公司發(fā)布了最新安全公告：cisco-sa-20140110-sbd，證實了黑客Eloi Vanderbeken在Github上曝光的后門漏洞，該漏洞允許攻擊者在本地繞過驗證直接訪問管理界面。
安全公告顯示，該漏洞是TCP服務(wù)
近期，思科公司發(fā)布了最新安全公告：cisco-sa-20140110-sbd，證實了黑客Eloi Vanderbeken在Github上曝光的后門漏洞，該漏洞允許攻擊者在本地繞過驗證直接訪問管理界面。
安全公告顯示，該漏洞是TCP服務(wù)監(jiān)聽端口32764的未公開測試接口，影響的產(chǎn)品包括Cisco RVS4000、Cisco WRVS4400N、Cisco WRVS4400N和Cisco WAP4410N等多款路由器設(shè)備。
思科計劃在月底發(fā)布固件更新修復(fù)漏洞。
另外，據(jù)Vanderbeken的發(fā)現(xiàn)，Linksys的多款路由器也都存在后門，Linksys目前為Belkin公司所有。
下載文檔
