The Registerの新規投稿では、D-Link製コンシューマー向け製品において、機器の管理インターフェースへの未認証アクセスを可能にする脆弱性が詳述されています。
このバックドアにより、攻撃者は、DIR-100、DI-524、DI-524UP、DI-604S、DI-604UP、DI-604+、TM-G5240などの人気のあるホームルーターの、ユーザーが制御可能なすべての機能を乗っ取ることができます。/DEV/TTYS0ブログの投稿によると、同じファームウェアを使用しているため、Planexのルーターも数機種が影響を受けます。
D-Link DIR-100ファームウェアのBinwalk抽出により、認証されていないユーザーはユーザーエージェント文字列をxmlset_roodkcableoj28840ybtideに変更するだけで、ログインなしでルーターのWebインターフェースにアクセスできることが明らかになりました。
記事全文はこちらをご覧ください。