家中有此 AP 的同仁請注意!

友訊科技(D-Link)為臺灣網路設備的製造商，旗下產品包含路由器、無線網卡、視訊鏡頭及儲存硬碟等。

南韓研究人員Pierre Kim在今年9月公開揭露，D-Link所生產之DIR-850L AC1200雙頻Gigabit無線路由器的韌體存在多個安全漏洞(CVE-2017-14413~CVE-2017-14430)，可能導致下列多項資安風險：

1.允許攻擊者可遠端執行跨網站腳本攻擊。

2.因未使用加密傳輸協定，導致攻擊者可透過中間人攻擊方式獲取帳號密碼等資訊。

3.攻擊者可遠端執行任意程式碼或造成阻斷服務。

[影響平台:]

D-Link 850L韌體版本小於 1.14.B07版本

D-Link 850L韌體版本小於 2.07.B05版本

[建議措施:]

1.請檢查所使用之韌體是否為受影響之版本，檢查方式：

(1)登入 DIR-850L管理介面，

(2)點選「工具」，

(3)點選「韌體」，即可看到目前所使用之韌體版本與韌體日期資訊。

2.目前 D-Link官方尚未針對此弱點釋出修復的韌體版本，若使用韌體為受影響版本，請持續關注 D-Link官方網頁釋出的韌體更新版本。