涉及程序： Routefinder 550 VPN 463/464版 描述： SOHO Routefinder 550 VPN 存在DoS/缓冲溢出缺陷 详细： SOHO Routefinder用于为了远距离工作而访问LAN提供完美的帮助，并提供基于IPSec协议的“客户-LAN”和“LAN-LAN”VAP通信。SOHO Routefinder支持5个IPSec通道，并提供700K bps的通信量。 Multitech Routefinder 通过WEB界面进行注册。在缺省情况下，能够用默认用户名“admind”和空密码登录到LAN。在路由器的WEB软件工具上存在缺陷，能使LAN用户对路由器发动DoS攻击，导致路由器不能正常响应，阻碍所有网络通信。利用该缺陷，远程攻击者能执行任意代码。 利用GET /OPTIONS 参数能利用该缺陷。通过提供一个超长URL： GET /OPTIONS AAAAA.. ..AAAAA.HTML HTTP/1.1 将导致Routefinder失效。利用该缺陷攻击者能提供恶意代码将触发缓冲溢出。 当Routefinder接收到超长URL时，将自动重启。 Routefinder 550 VPN 463版、464版之前的版本同样受该缺陷影响，其它模型也可能被影响。 攻击方法： 示例代码： 提供一个超长URL： GET /OPTIONS AAAAA.. ..AAAAA.HTML HTTP/1.1 解决方案： 最新的版本修正了该缺陷，请用户及时下载更新： http://www.multitech.com/SUPPORT/SOHO_VPN/firmware.asp