TDK检测结果注:当前信息仅供参考 更新时间:2026-02-04 18:37:30
| 网页标题 | 关于防范多款网件NETGEAR产品存在命令注入和缓冲区溢出漏洞的安全通报 |
| 网页关键词 | |
| 网页描述 | 近期接多渠道安全通报,美国网件公司(Netgear)多款路由器产品存在命令注入和缓冲区溢出漏洞,存在明显安全风险,请使用网件公司NETGEAR设备的师生关注并及时更新固件补丁或采取防护措施,避免被恶意人员利用造成安全事件。此次漏洞相关设备型号和缓解措施如下:目前漏洞影响的路由器设备型号:R6220、R6230、R6260、R6330、R6350、R6700v2、R6800、R6850、R6900v2、R7200、R7350、R7400、R7450目前漏洞影响的固件版本:V1.0.0.106、V1.0.0.78、V1.2.0.76漏洞详情:存在的命令注入漏洞,是由于路由器软件对于源于外部输入数据构造的可执行命令未正确过滤其中的特殊元素。存在的缓冲区溢出漏洞,源于网络系统或产品在内存上执行**作时,未正确验证数据边界,导致向关联的其他内存位置上执行了错误的读写**作,攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。防护措施建议:1、及时通过路由器后台管理界面或者访问网件NETGEAR升级对应型号的固件,消除漏洞隐患;2、如果更新固件存在困难,可先关闭路由器远程管理端口,避免从互联网上直接对路由器管 |
| 查询链接 | http://security.neu.edu.cn/2021/0812/c6443a201996/pagem.htm |
| 提示:本站与 http://security.neu.edu.cn/2021/0812/c6443a201996/pagem.htm没有任何关系,相关事宜请联系原站,本站只做TDK检测查询。 |