漏洞标题
Actiontec WCB6200Q uh_tcp_recv_content 缓冲区溢出 远程代码执行漏洞
漏洞描述信息
Actiontec WCB6200Q uh_tcp_recv_content 缓冲区溢出导致远程代码执行的漏洞。这一漏洞允许网络附近的攻击者在受影响的Actiontec WCB6200Q路由器上执行任意代码。利用此漏洞无需进行身份验证。
具体缺陷存在于HTTP服务器中。该问题源于在将用户提供的数据复制到固定长度缓冲区之前，未对数据长度进行适当验证。攻击者可以利用此漏洞在HTTP服务器的上下文中执行代码。这是ZDI-CAN-21410。
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
漏洞标题
Actiontec WCB6200Q uh_tcp_recv_content Buffer Overflow Remote Code Execution Vulnerability
漏洞描述信息
Actiontec WCB6200Q uh_tcp_recv_content Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of Actiontec WCB6200Q routers. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the HTTP server. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length buffer. An attacker can leverage this vulnerability to execute code in the context of the HTTP server. Was ZDI-CAN-21410.
CVSS信息
N/A
漏洞类别
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
漏洞标题
Actiontec Electronics WEB6000Q 安全漏洞
漏洞描述信息
Actiontec Electronics WEB6000Q是美国Actiontec Electronics公司的一款无线扩展器。 Actiontec Electronics WEB6000Q 存在安全漏洞，该漏洞源于在将用户提供的数据复制到固定长度缓冲区之前缺乏对其长度的正确验证。攻击者利用该漏洞在 HTTP 服务器环境中执行代码。
CVSS信息
N/A
漏洞类别
其他