DLink 路由器信息泄露和远程命令执行漏洞分析及全球数据分析报告.pdf

近日，国家信息安全漏洞共享平台（CNVD）收录了D-LinkDIR系列路由器身份验证信息泄露漏洞和远程命令执行漏洞（CNVD-2017-20002、CNVD-2017-20001）。远程攻击者利用漏洞可获取路由器后台登录凭证并执行任意代码。相关利用代码已在互联网公开，受到影响的设备数量根据标定超过20万台，有可能会诱发大规模的网络攻击