Telecom Italia Alice路由器IP报文非授权访问漏洞

BUGTRAQ ID: 31754 Telecom Italia是意大利最重要的ISP，提供名为Alice的ADSL服务。 如果内网用户向Alice路由器发送了如下IP报文的话： 1 IP协议号255 2 8字节负载大小 3 负载为br0设备MAC地址的MD5数据变形后的前8个字节 4 这些modem中br0拥有相同的eth0 mac 就可以激活路由器的管理接口和telnet/ftp/tftp服务，获得非授权访问。 Telecom Italia AGA/AGB/AG2P-AG3/AGPV-AGPF Telecom Italia --------------...