CVE:CVE-2009-2272
CNNVD:CNNVD-200907-010
D100是世界上第一个通过WiFi链接将手机、游戏机、PC和手提电脑连接在一起的WiFi适配器。
D100固件及其默认配置中存在多个安全漏洞，可能允许LAN用户非授权访问设备。
#1 Web接口不支持HTTPS，攻击者可以嗅探到Web接口的通讯。
#2 管理员的登录用户名和口令以明文存储在了cookie中。
solution:Upgrade huawei d100_router to a higher version than *