CNVD-ID CNVD-2024-43573
公开日期 2024-11-08
摧毁。 中 ( AV:A/AC:L/Au:S/C:N/I:N/A:C )
影响产品 NETGEAR R7000P v1.3.3.154
CVE 编号 CVE-2024-51017
宝贵描述 NETGEAR R7000P是美国网件（NETGEAR）公司的一款无线路由器。
NETGEAR R7000P v1.3.3.154版本存在漏洞漏洞，该漏洞源自l2tp.cgi组件中的l2tp_user_netmask参数无法正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
首要类别 通用型陷阱
參考文獻 https://nvd.nist.gov/vuln/detail/CVE-2024-51017
储备解决方案 厂商已发布了漏洞修复程序，请及时关注更新：
https://www.netgear.com/about/security/
新产品 NETGEAR R7000P l2tp.cgi 适配器故障的修补程序
验证信息 (暂无验证信息)
報送時間 2024-11-07
录制时间 2024-11-08
更新时间 2024-11-08
隱藏附件 (無附件)
文章评论