CVE:CVE-2005-1827
CNNVD:CNNVD-200505-1215
D-Link DSL路由器是家庭和小型办公室常用的路由器。
D-Link DSL路由器对用户访问的认证存在问题，远程攻击者可能利用此漏洞非授权访问设备。
在执行CGI /cgi-bin/firmwarecfg时，脚本会检查在/var/tmp/中是否存在fw_ip文件。如果存在这个文件的话，就会允许其中列出的所有IP地址无需认证直接访问设备。如果不存在这个文件的话，CGI就会创建一个新文件，在其中写入请求地址。
solution:Upgrade d-link dsl-504t to a higher version than v1.00b01t16.eu.2004-02-17,and avoid the version v1.00b01t16.eu.2004-02-17