Phillipine Long Distance Telephone(PLDT)SpeedSurf 504AN和Kasda KW58293都是调制解调和路由器一体机。前者是菲律宾PLDT公司的产品。后者是中国宏成(Kasda)数字科技股份有限公司的产品。 使用GAN9.8U26-4-TX-R6B018-PH.EN版本固件的PLDT SpeedSurf 504AN设备和Kasda KW58293的form2ping.cgi文件中存在缓冲区溢出漏洞。远程攻击者可借助较长的‘ipaddr’参数利用该漏洞造成拒绝服务(设备中断)。
Phillipine Long Distance Telephone(PLDT)SpeedSurf 504AN和Kasda KW58293都是调制解调和路由器一体机。前者是菲律宾PLDT公司的产品。后者是中国宏成(Kasda)数字科技股份有限公司的产品。 使用GAN9.8U26-4-TX-R6B018-PH.EN版本固件的PLDT SpeedSurf 504AN设备和Kasda KW58293的form2ping.cgi文件中存在缓冲区溢出漏洞。远程攻击者可借助较长的‘ipaddr’参数利用该漏洞造成拒绝服务(设备中断)。