[ISecAuditors Security Advisories] Multiple vulnerabilities in WiFi router COMTREND CT-536/HG-536+

============================================= INTERNET SECURITY AUDITORS ALERT 2007-002 - Original release date: 31st January, 2007 - Last revised: 22th December, 2008 - Discovered by: Daniel Fernandez Bleda - Severity: 5/5 ============================================= I. VULNERABILITY...

COMTREND CT-536路由器多个拒绝服务及信息泄露漏洞

BUGTRAQ ID: 32975 Comtrend CT-536是一款小型的ADSL无线宽带路由器。 CT-536的microhttpd服务程序没有正确地验证用户请求，非特权用户可以通过提交恶意请求访问受限制的资源；在认证过程中凭据是以明文发送的，任何用户都可以轻易的读取认证凭据；CT-536没有正确地过滤某些字段自动和数据，远程攻击者可以利用跨站脚本和缓冲区溢出攻击导致httpd配置服务器拒绝服务。 Comtrend CT-536 A101-302JAZ-C01R05 厂商补丁： Comtrend --------...