【漏洞对象】D-Link路由 【涉及版本】D-Link DIR-817LW (A1-1.04)；DIR-816L (B1-2.06)；DIR-816 (B1-2.06)；DIR-850L (A1-1.09)；DIR-868L (A1-1.10) 【漏洞描述】友讯集团（D-Link）成立于1986年，1994年10月于台湾证券交易所挂牌上市，为台湾第一家上市的网络公司，以自创D-Link品牌行销全球，产品遍及100多个国家。具有mydlink功能的D-Link路由器具有一些不需要身份验证的Web界面,攻击者可以远程获取用户的DNS查询日志和登录日志,从而获取更多的敏感信息

增加对这些web界面的身份验证，厂商反馈称新固件已经解决相关问题，请更换新版本固件。