D-Link DSR Router Series 远程任意命令执行漏洞 CVE-2013-5946 CNNVD-201312-320
10.0
AV
AC
AU
C
I
A
发布：
2013-12-19
修订：
2023-04-26
D-Link DSR-150等都是友讯（D-Link）公司的无线路由器产品。 多款D-Link产品中systemCheck.htm文件中的runShellCmd函数中存在安全漏洞。远程攻击者可借助‘Ping or Trace an IP Address’或‘Perform a DNS Lookup’部分中的shell元字符利用该漏洞执行任意命令。以下产品及版本受到影响：使用1.08B29及之前版本固件的DSR-150；使用1.05B51及之前版本固件的DSR-150N；使用1.08B39及之前版本固件的DSR-250和DSR-250N；使用1.08B51及之前版本固件的DSR-500，DSR-500N，DSR-1000，DSR-1000N。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有144条受影响产品信息
