KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2015-2051 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
D-Link DIR-645是友讯（D-Link）公司的一款可调节无线发射功率的路由器产品。
D-Link DIR-645 Wired/Wireless Router Rev. Ax存在安全漏洞。远程攻击者可利用该漏洞通过对HNAP接口执行GetDeviceSettings操作执行任意代码。
影响范围
系统：d-link dir-645_firmware（影响面 Up to (including) 1.04b12）
硬件：d-link dir-645（版本 a1）
解决方案
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://securityadvisories.dlink.com/security/publication.aspx?name=SAP10051
参考信息
http://securityadvisories.dlink.com/security/publication.aspx?name=SAP10051
http://www.securityfocus.com/bid/72623
http://www.securityfocus.com/bid/74870
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10282
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-2051
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。