新软IS104/IS105/IS107/IS108宽频路由器远程WEB管理越权漏洞
发布日期： 2003-12-3
受影响系统：
Nusoft System NUS-IS104
Nusoft System NUS-IS105
Nusoft System NUS-IS107
Nusoft System NUS-IS108
描述：
--------------------------------------------------------------------------------
新软IS104/IS105/IS107/IS108 宽频路由器具有宽频分享，防火墙保护，包过滤，流量监控，安全报警，VPN等众多功能。
由于此路由采用远程管理的thttpd-2.2.20服务对于远程http访问目录验证权限存在问题，所以远程安全者可以无须验证直接访问http://xxx.xxx.xxx.xxx/cgi-bin/下面的任何cgi脚本程序。
安全者可以远程利用这个漏洞直接越权访问超级用户有权的任何web程序，例如
http://xxx.xxx.xxx.xxx/cgi-bin/gener.cgi?type=admin 请求可以直接进入管理员密码设定页面，可以重新配置密码并获取所有控制权限
FIRMWARE升级可以在http://www.nusoft.com.tw/获取
<*来源：jlwhc （nsfocus@163.com）
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Nusoft System
-------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.nusoft.com.tw/
