查看: 507|回复: 9

[讨论] 【重要】网件WNDR4300v2存在严重的安全漏洞和BUG!!!

[复制链接]

主题

好友

747

积分

中尉

该用户从未签到

发表于 2017-5-24 22:42 |显示全部楼层
Anywlan微信公众号
本帖最后由 lfm 于 2017-5-24 22:48 编辑

       网件WNDR4300v2,固件为最新的v1.0.0.32,去年就向网件客服反映了这些问题,可惜一直没有固件更新。

       一、
无线定时开关功能存在严重安全漏洞和BUG:
       1、在关闭SSID广播的条件下,使用无线定时开关功能,恢复无线后无法连接。
       问题重现方法:关键是关闭SSID广播,只要关闭SSID广播,启用定时开关无线(比如设置晚12点~早6点自动关闭无线,早6点恢复无线),等自动恢复无线后,可以扫描到信号,但是连接不上,只有重启路由器才好。

       2、在前面的测试中还发现无线定时开关功能存在严重的安全漏洞:明明已经设置了无线wpa2加密,关闭SSID广播,启用定时开关无线,等恢复无线后,有时(不是每一次)原来加密的SSID没有出现,却出现一个未加密的同名SSID,这个SSID能连接上网(经确认连接的就是自己的路由),也就是说等于任何人都可以连接这个路由,太可怕了!!!

       二、内存管理存在严重BUG:
       1、『远程管理』功能存在内存泄漏BUG;
       2、内存的使用和管理存在问题(总共128M的内存,实际只能使用其中70M左右?)

       此两项问题重现方法:(因为需要,已开启『远程管理』功能)。每远程访问路由管理页面若干次,路由的内存使用就会增加1~2M(进http://路由ip/debug.htm查看),且只增不减、不自动释放内存。当远程管理操作一定次数后,内存占用接近70M左右时,会出现无法进行『远程管理』和『本地管理』的问题,即无法进入路由管理页面(此时网络正常,手机、电脑可以访问其它外站),只有断电重启才能恢复正常。具体表现为:
       当问题出现时,起初,访问『远程管理』页面和『本地管理』页面都是同一个提示:Failed to fork child: Cannot allocate memory。
       之后,如再多刷新几次『远程管理』(或『本地管理』,但次数要更多),Firefox浏览器就直接提示“安全连接失败”,而访问『本地管理』页面的提示则变为:Failed to create pipe: Too many open files。

       三、有时明明已拨号成功、可以上网,但是因特网指示灯却是黄色(拨号成功原本应该是绿色的)。
       问题重现方法:因为在正常使用中很难重现黄灯现象,可遇不可求。所以,找到一个快速重现问题的方法:在已经成功拨号的情况下,拔出WAN口网线再快速插回,之后因特网灯就一直是黄色的,此时可以正常上网且没有重新拨号。

       注:为简化步骤,以上所有测试都是在恢复默认出厂配置基础上,仅设置pppoe拨号,关闭5G无线、只开2.4G无线、且关闭SSID广播的条件下所进行的。

主题

好友

130

积分

上等兵

签到天数: 11 天

[LV.3]偶尔看看II

发表于 2017-5-25 08:36 |显示全部楼层
写的这么认真仔细,希望网件能重视你反馈的问题。
回复

使用道具 举报

主题

好友

1169

积分

上尉

签到天数: 32 天

[LV.5]常住居民I

发表于 2017-5-25 08:57 |显示全部楼层
任何国外品牌一进我大天朝就走我天朝路线了,反馈的问题你就慢慢等吧
回复

使用道具 举报

主题

好友

747

积分

中尉

该用户从未签到

发表于 2017-5-25 12:53 |显示全部楼层
hizg 发表于 2017-5-25 08:36
写的这么认真仔细,希望网件能重视你反馈的问题。

前段时间再次向客服反映,客服回复说最近美国那边会开发个测试固件给我
回复

使用道具 举报

主题

好友

747

积分

中尉

该用户从未签到

发表于 2017-5-25 12:54 |显示全部楼层
llyh 发表于 2017-5-25 08:57
任何国外品牌一进我大天朝就走我天朝路线了,反馈的问题你就慢慢等吧

国外品牌的本地化服务确实是个问题
回复

使用道具 举报

主题

好友

2550

积分

少校

签到天数: 34 天

[LV.5]常住居民I

发表于 2017-5-25 13:53 手机上Anywlan 随时随地无线:http://m.Anywlan.com |显示全部楼层
等网件修复固件,你要有耐心_
回复

使用道具 举报

主题

好友

163

积分

上等兵

签到天数: 11 天

[LV.3]偶尔看看II

发表于 2017-5-25 16:47 |显示全部楼层
看到WNDR4300心里一惊,然后后面有个V2,哎,幸好跟我无关。
回复

使用道具 举报

主题

好友

747

积分

中尉

该用户从未签到

发表于 2017-5-26 15:36 |显示全部楼层
cszxwcs 发表于 2017-5-25 13:53
等网件修复固件,你要有耐心_

没耐心也没办法,作为普通用户,还能咋地
回复

使用道具 举报

主题

好友

747

积分

中尉

该用户从未签到

发表于 2017-5-26 15:37 |显示全部楼层
C.ps 发表于 2017-5-25 16:47
看到WNDR4300心里一惊,然后后面有个V2,哎,幸好跟我无关。

我之前买过一个v1退了,抱着买新不买旧的想法,又入了个v2
回复

使用道具 举报

主题

好友

747

积分

中尉

该用户从未签到

发表于 2017-6-20 18:49 |显示全部楼层
本帖最后由 lfm 于 2017-6-20 18:50 编辑

客服发了测试固件过来,看效果是解决了无线和内存方面的问题,目前使用蛮正常的。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?我要加入

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 我要加入

本版积分规则

Archiver| 手机版| 中国无线门户 ( 粤ICP备11076993 )  |网站地图    小黑屋 | 免责声明

GMT+8, 2017-7-29 03:06

Powered by Discuz! X3.2

© 2003-2013 广州威思信息科技有限公司

返回顶部 返回列表