物联网漏洞预警周报10.31-11.06

来源: 2022-11-08 11:55:15

声明

以下内容均摘自互联网,由于传播、利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人负责,银弹   实验室以及文章作者不承担任何责任。

目录

  1. Tenda 11N 认证绕过漏洞

  1. Netgear R7000 缓冲区溢出漏洞

漏洞详情

  1. Tenda 11N 认证绕过漏洞

漏洞编号

CVE-2022-42233

漏洞介绍

固件版本为 V5.07.33_cn 的 Tenda 11N 存在身份验证绕过漏洞。

影响范围

  • Tenda 11N V5.07.33_cn

厂商修复状态

未知

漏洞类型

认证绕过漏洞

漏洞危害

攻击者可利用漏洞进行登录认证绕过

漏洞数据来源

MITRE

漏洞详情链接

https://github.com/D0ngsec/vulns/blob/main/Tenda/Tenda_11N_Authentication_Bypass.md

编号分配日期

2022.10.03

  1. Netgear R7000 缓冲区溢出漏洞

漏洞编号

CVE-2022-37235

漏洞介绍

Netgear 夜鹰 AC1900 智能 WiFi 双频千兆路由器 R7000-V1.0.11.134_10.2.119 容易受到固件中 wl 二进制文件缓冲区溢出的影响。存在由 strncat 导致的堆栈溢出漏洞

影响范围

  • R7000 V1.0.11.134_10.2.119

厂商修复状态

未知

漏洞类型

缓冲区漏洞

漏洞危害

攻击者可利用漏洞造成拒绝服务或命令执行

漏洞数据来源

MITRE

漏洞详情链接

https://github.com/Davidteeri/Bug-Report/blob/main/netgear-R7000-0x461bc.md

编号分配日期

2022.08.01