发布日期：2010-01-06
Dhh中国红客联盟-全球最大的红客组织更新日期：2010-03-09
Dhh中国红客联盟-全球最大的红客组织Dhh中国红客联盟-全球最大的红客组织受影响系统： D-Link DKVM-IP8 2282_dlinkA4_p8_20071213
描述：
BUGTRAQ ID: 37646
Dhh中国红客联盟-全球最大的红客组织CVE ID: CVE-2010-0936
Dhh中国红客联盟-全球最大的红客组织Dhh中国红客联盟-全球最大的红客组织D-LINK DKVM-IP8是一款8口的KVM多电脑切换器，用于同时操控多台设备。
Dhh中国红客联盟-全球最大的红客组织Dhh中国红客联盟-全球最大的红客组织DKVM-IP8没有正确地过滤提交给auth.asp页面的nickname参数便返回给了用户，远程攻击者可以通过提交恶意POST请求执行跨站脚本攻击，导致在用户浏览器会话中执行任意HTML和脚本代码。
Dhh中国红客联盟-全球最大的红客组织Dhh中国红客联盟-全球最大的红客组织<*来源：POPCORN
Dhh中国红客联盟-全球最大的红客组织 Dhh中国红客联盟-全球最大的红客组织 链接：http://secunia.com/advisories/38051
Dhh中国红客联盟-全球最大的红客组织*>
Dhh中国红客联盟-全球最大的红客组织Dhh中国红客联盟-全球最大的红客组织测试方法：
警 告Dhh中国红客联盟-全球最大的红客组织
Dhh中国红客联盟-全球最大的红客组织
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！Dhh中国红客联盟-全球最大的红客组织
POST http://site.com80/auth.asp HTTP/1.0
Dhh中国红客联盟-全球最大的红客组织Dhh中国红客联盟-全球最大的红客组织Accept: */*
Dhh中国红客联盟-全球最大的红客组织Dhh中国红客联盟-全球最大的红客组织Content-Type: application/x-www-form-urlencoded
Dhh中国红客联盟-全球最大的红客组织Dhh中国红客联盟-全球最大的红客组织User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)
Dhh中国红客联盟-全球最大的红客组织Dhh中国红客联盟-全球最大的红客组织Host: 212.58.116.80
Dhh中国红客联盟-全球最大的红客组织Dhh中国红客联盟-全球最大的红客组织Content-Length: 90
Dhh中国红客联盟-全球最大的红客组织Dhh中国红客联盟-全球最大的红客组织Connection: Close
Dhh中国红客联盟-全球最大的红客组织Dhh中国红客联盟-全球最大的红客组织Pragma: no-cache
Dhh中国红客联盟-全球最大的红客组织Dhh中国红客联盟-全球最大的红客组织Attack details
Dhh中国红客联盟-全球最大的红客组织Dhh中国红客联盟-全球最大的红客组织The POST variable nickname has been set to 1>">">
Dhh中国红客联盟-全球最大的红客组织Dhh中国红客联盟-全球最大的红客组织建议：
厂商补丁：
Dhh中国红客联盟-全球最大的红客组织Dhh中国红客联盟-全球最大的红客组织D-Link
Dhh中国红客联盟-全球最大的红客组织------
Dhh中国红客联盟-全球最大的红客组织目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
Dhh中国红客联盟-全球最大的红客组织Dhh中国红客联盟-全球最大的红客组织http://www.dlink.com/
Dhh中国红客联盟-全球最大的红客组织
