> MitraStar GPT-2541GNAC (HGU)和DSL-100HN-T1 安全漏洞

MitraStar GPT-2541GNAC (HGU)和DSL-100HN-T1 安全漏洞

CNNVD-ID编号	CNNVD-201711-167	CVE编号	CVE-2017-16522
发布时间	2017-11-08	更新时间	2019-10-23
漏洞类型	权限许可和访问控制问题	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	mitrastar

漏洞介绍

MitraStar GPT-2541GNAC（HGU）和DSL-100HN-T1都是MitraStar公司的路由器产品。

MitraStar GPT-2541GNAC (HGU) 1.00(VNJ0)b1版本和DSL-100HN-T1 ES_113WJY0b16版本存在安全漏洞。攻击者可通过指定/bin/sh为命令利用该漏洞获取root访问权限。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://www.mitrastar.com/

参考网址

来源:MISC

链接：https://packetstormsecurity.com/files/144805/MitraStar-DSL-100HN-T1-GPT-2541GNAC-Privilege-Escalation.html

受影响实体

Mitrastar Gpt-2541gnac_firmware:1.00%28vnj0%29b1 Mitrastar Dsl-100hn-T1_firmware:Es_113wjy0b16

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-167