CVE:CVE-2015-2914
CNNVD:CNNVD-201509-200
Securifi Almond是Securifi公司的一款无线路由器产品。
使用AL1-R201EXP10-L304-W34之前版本固件的Securifi Almond设备和使用AL2-R088M之前版本固件的Almond-2015设备中存在安全漏洞，该漏洞源于程序在任意设备执行的出站DNS查询中使用固定的源端口号。远程攻击者可通过使用该端口号作为目的端口利用该漏洞伪造响应。
solution:Upgrade securifi almond_firmware to a higher version than al1-r201exp10-l304-w33,and avoid the version (,al1-r201exp10-l304-w33]; Upgrade securifi almond-2015_firmware to a higher version than al2-r088,and avoid the version (,al2-r088]