CVE:CVE-2018-17534
CNNVD:CNNVD-201810-712
Teltonika RUT9XX routers (又称LuCI)是立陶宛Teltonika公司的一款路由器产品。
使用00.04.233之前版本固件的Teltonika RUT9XX路由器存在安全漏洞，该漏洞源于程序没有进行正确的访问控制。物理位置接近的攻击者可利用该漏洞以root权限执行任意命令。
solution:Upgrade teltonika rut900_firmware to a higher version than 00.04.233,and avoid the version (,00.04.233); Upgrade teltonika rut950_firmware to a higher version than 00.04.233,and avoid the version (,00.04.233); Upgrade teltonika rut955_firmware to a higher version than 00.04.233,and avoid the version (,00.04.233)