一、 漏洞 CVE-2018-21135 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
certain NETGEAR设备受到基于栈的缓冲溢出的影响。这影响了R6700在1.0.1.48之前,R7500在1.0.0.124之前,R7800在1.0.2.58之前,R8900在1.0.4.2之前,R9000在1.0.4.2之前,WNDR3700v4在1.0.2.102之前,WNDR4300v1在1.0.2.104之前,WNDR4300v2在1.0.0.56之前,WNDR4500v3在1.0.0.56之前,WNR2000v5-R2000在1.0.0.68之前。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Certain NETGEAR devices are affected by a stack-based buffer overflow by an authenticated user. This affects R6700 before 1.0.1.48, R7500 before 1.0.0.124, R7800 before 1.0.2.58, R8900 before 1.0.4.2, R9000 before 1.0.4.2, WNDR3700v4 before 1.0.2.102, WNDR4300v1 before 1.0.2.104, WNDR4300v2 before 1.0.0.56, WNDR4500v3 before 1.0.0.56, and WNR2000v5-R2000 before 1.0.0.68.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
多款NETGEAR产品缓冲区错误漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
NETGEAR R6700等都是美国网件(NETGEAR)公司的一款无线路由器。 多款NETGEAR产品中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时,未正确验证数据边界,导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。以下产品及版本受到影响:NETGEAR R6700 1.0.1.48之前版本;R7500 1.0.0.124之前版本;R7800 1.0.2.58之前版本;R8900 1.0.4.2之前版本;R9000 1.0.4.2之前版本;
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-21135 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-21135 的情报信息