漏洞信息
# N/A
## 漏洞概述
FON La Fonera 路由器未能正确限制未认证客户端的DNS服务访问,这允许远程攻击者通过DNS请求隧道传输流量至在认证前不应访问的主机。
## 影响版本
未提供特定版本信息。
## 细节
攻击者可以利用未认证客户端对DNS服务的未受限制访问,通过发送DNS请求将网络流量隧道传送到应受访问限制的主机。
## 影响
此漏洞可能导致未授权的网络访问,攻击者能够绕过认证访问网络内本不应直接访问的主机。
备注
尽管我们采用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确,但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利!
漏洞标题
N/A
漏洞描述信息
FON La Fonera routers do not properly limit DNS service access by unauthenticated clients, which allows remote attackers to tunnel traffic via DNS requests for hosts that should not be accessible before authentication.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
FON La Fonera路由器允许匿名Web访问漏洞
漏洞描述信息
FON La Fonera路由器没有正确的限制未认证用户对DNS服务的访问,这使得远程攻击者可以借助对主机的DNS请求,获取网络流量。在身份认证前,它们是不允许被访问的。
CVSS信息
N/A
漏洞类别
授权问题