Securifi Almond 安全漏洞 CVE-2015-2914 CNNVD-201509-200

5.0 AV AC AU C I A
发布: 2015-09-21
修订: 2015-09-30

Securifi Almond是Securifi公司的一款无线路由器产品。 使用AL1-R201EXP10-L304-W34之前版本固件的Securifi Almond设备和使用AL2-R088M之前版本固件的Almond-2015设备中存在安全漏洞,该漏洞源于程序在任意设备执行的出站DNS查询中使用固定的源端口号。远程攻击者可通过使用该端口号作为目的端口利用该漏洞伪造响应。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息