磊科(NetCore)全系列路由器中“疑似后门”程序（CNVD-2015-07800）

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2015-03-19

漏洞描述

Netcore是深圳市磊科网络通讯制作商,主要产品涉及无线路由器、无线网卡、网卡 、集线器、交换机、宽带路由器、二三四层交换机、光终端。 磊科(NetCore)路由器中内置了一个叫做IGDMPTD的程序，按照它的描述应该是IGD MPT Interface daemon 1.0。该程序会随路由器启动，并在公网上开放端口，攻击者可以执行任意系统命令、上传下载文件，控制路由器。

解决建议

目前没有详细解决方案提供：http://www.netcoretec.com/

参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2015-07800

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com