网安融合 专业防护更简单,RG-WALL1600-CF系列防火墙线上发布会
预约直播
锐捷睿易 锐捷官方商城

中文

产品
< 返回主菜单
产品中心
产品

交换机

交换机所有产品
< 返回产品
交换机主页
交换机

园区网交换机

园区网交换机所有产品

数据中心与云计算交换机

数据中心与云计算交换机所有产品

行业精选交换系列

行业精选交换系列所有产品

工业交换机

工业交换机所有产品

意图网络指挥官

意图网络指挥官所有产品

SDN

SDN所有产品

配件

配件所有产品

所有技术解决方案

路由器

路由器所有产品
< 返回产品
路由器主页
路由器

核心路由器

核心路由器所有产品

汇聚路由器

汇聚路由器所有产品

接入路由器

接入路由器所有产品

移动路由器

移动路由器所有产品

行业精选路由器系列

行业精选路由器系列所有产品

所有技术解决方案

无线

无线所有产品
< 返回产品
无线主页
无线

放装型无线接入点

放装型无线接入点所有产品

墙面型无线接入点

墙面型无线接入点所有产品

智分无线接入点

智分无线接入点所有产品

室外无线接入点

室外无线接入点所有产品

场景化无线

场景化无线所有产品

无线控制器

无线控制器所有产品

行业精选无线系列

行业精选无线系列所有产品

无线管理与应用

无线管理与应用所有产品

所有技术解决方案

云桌面

云桌面产品方案中心
< 返回产品
云桌面主页
云桌面

云终端系列

云终端系列所有产品
查看云终端选型指导

云主机系列

云主机系列所有产品

云桌面软件系列

云桌面软件系列所有产品

配件系列

配件系列所有产品

所有技术解决方案

安全

安全所有产品
< 返回产品
安全主页
安全

大数据安全平台

大数据安全平台所有产品

下一代防火墙

下一代防火墙所有产品

安全网关

安全网关所有产品

检测管理安全

检测管理安全所有产品

安全服务

安全服务所有产品

安全云

安全云所有产品

所有技术解决方案

软件

软件所有产品
< 返回产品
软件主页
软件

网络管控产品

网络管控产品所有产品

IT运维产品

IT运维产品所有产品

所有技术解决方案

身份管理

身份管理所有产品
< 返回产品
身份管理主页
身份管理

安全管理系列

安全管理系列所有产品

运营管理系列

运营管理系列所有产品

身份中台

身份中台所有产品

服务产品

服务产品所有产品
< 返回产品
服务产品主页
服务产品

基础实施服务

基础实施服务 所有产品

基础维护服务

基础维护服务所有产品

运维管理服务

运维管理服务所有产品

整网服务

整网服务所有产品

安全服务

安全服务所有产品

备件与扩容服务

备件与扩容服务所有产品

培训与认证服务

培训与认证服务所有产品

官方商城

锐捷睿易

体验中心

布尔实验室

网络研讨会
服务支持
< 返回主菜单
服务与支持中心
服务与支持
服务工具
服务平台
技术支持
服务产品
产品服务
教学服务
合作伙伴
< 返回主菜单
合作伙伴中心
合作伙伴
成为锐捷伙伴
售前营销
销售与订单
售后及服务
用户中心
关于锐捷
< 返回主菜单
关于锐捷首页
关于锐捷
公司介绍
公司动态
加入我们
联系我们
营销资料平台
投资者关系
个人中心 个人中心 锐捷商城 锐捷商城 区域/语言 区域/语言
返回主菜单
选择区域/语言
  • Global / English
  • Japan / 日本語
  • Türkiye / Türkçe
  • Vietnam / Việt Nam
  • Indonesia / Indonesian
  • Thailand / ภาษาไทย
  • Spain / Español (España)
  • Portugal / Português
  • France / Français
  • Poland / Polski
  • Kazakhstan / Pусский
  • Germany / Deutsch
  • Italy / Italiano
  • Brazil / Português(Brazil)
  • LATAM / Español (América Latina))

    首页 >IPS威胁百科

    IPS威胁百科

    NETGEAR.Multiple.Products.Firmware.Upload.Stack.Buffer.Overflow

    • 特征库ID：

      49489

    • 漏洞级别：

      high

    • CVE ID：

      CVE-2020-15416

    • 建议的动作：

      drop

    • 受影响的系统：

      Other

    • 协议：

    攻击漏洞描述

    这表明攻击企图利用 Netgear 产品中的缓冲区溢出漏洞。该漏洞是由于对固件文件头中用户提供的数据长度的验证不当造成的。远程攻击者可以通过诱使受害者使用易受攻击的软件版本打开精心制作的固件文件来利用此漏洞。成功利用可能导致代码在用户的安全上下文下执行。失败的漏洞利用可能会使应用程序崩溃，从而导致拒绝服务情况。

    影响范围

    AC1450 All versions D6220 v1.0.0.52 D6300 All versions D6400 v1.0.0.88 D7000v2 v1.0.0.56 D8500 v1.0.3.44 DC112A v1.0.0.44 DGN2200v1 All versions DGN2200M All versions DGN2200v4 v1.0.0.110 DGND3700v1 All versions EAX20 v1.0.0.32 EAX80 v1.0.0.36 EX3700 v1.0.0.78 EX3800 v1.0.0.78 EX3920 v1.0.0.78 EX6000 v1.0.0.38 EX6100 v1.0.2.24 EX6120 v1.0.0.48 EX6130 v1.0.0.30 EX6150 v1.0.0.42 EX6200 v1.0.3.90 EX6920 v1.0.0.40 EX7000 v1.1.0.84 EX7500 v1.0.0.52 LG2200D All versions MBM621 All versions MBR1200 All versions MBR1515 All versions MBR1516 All versions MBR624GU All versions MBRN3000 All versions MVBR1210C All versions R4500 All versions R6200 All versions R6200v2 All versions R6250 v1.0.4.38 R6300v1 All versions R6300v2 v1.0.4.36 R6400 v1.0.1.52 R6400v2 v1.0.4.84 R6700 V1.0.2.8 R6700v3 v1.0.4.84 R6900 v1.0.2.8 R6900P v1.3.1.64 R7000 v1.0.11.100 R7000P v1.3.1.64 R7100LG v1.0.0.52 R7300DST All versions R7850 v1.0.5.48 R7900 v1.0.3.18 R7900P v1.4.1.50 R8000 v1.0.4.46 R8000P v1.4.1.50 R8300 v1.0.2.130 R8500 v1.0.2.130 RS400 v1.5.0.34 WGR614v10 All versions WGR614v8 All versions WGR614v9 All versions WGT624v4 All versions WN2500RP All versions WN2500RPv2 All versions WN3000RP All versions WN3000RPv2 All versions WN3000RPv3 All versions WN3100RP All versions WN3100RPv2 All versions WN3500RP All versions WNCE3001 All versions WNCE3001v2 All versions WNDR3300v1 All versions WNDR3300v2 All versions WNDR3400v1 All versions WNDR3400v2 All versions WNDR3400v3 All versions WNDR3700v3 All versions WNDR4000 All versions WNDR4500 All versions WNDR4500v2 All versions WNR1000v3 v1.0.2.72 WNR2000v2 v1.2.0.8 WNR3500v1 All versions WNR3500Lv1 All versions WNR3500Lv2 v1.2.0.56 WNR3500v2 All versions WNR834Bv2 All versions XR300 v1.0.3.38

    可能带来的后果

    系统被入侵：远程攻击者可以控制易受攻击的系统。

    解决办法

    应用供应商提供的最新升级或补丁。 https://kb.netgear.com/000061982/Security-Advisory-for-Multiple-Vulnerabilities-on-Some-Routers-Mobile-Routers-Modems-Gateways-and-Extenders

    返回顶部

    收起
    请选择服务项目
    关闭咨询页
    售前咨询 售前咨询
    售前咨询
    售后服务 售后服务
    售后服务
    意见反馈 意见反馈
    意见反馈
    更多联系方式
    是否找到您想要的内容？
    是
    否
    您遇到了什么问题？
    找不到想要的信息
    筛选功能不好用
    加载速度太慢
    页面体验差
    提交
    您是否找到了与产品相关的文档
    是
    否
    筛选功能是否帮助您更快找到所需的文档？
    有帮助
    一般
    没有帮助
    没用过
    请问您遇到了什么问题？
    需要填写的内容太多
    有些信息不懂怎么填
    页面有问题/错误
    其他
    确定
    这些客户案例是否对您有帮助？
    非常有帮助
    比较有帮助
    没有帮助
    请您对这个客户案例进行评价
    兴趣度
    相关性
    可信度
    确定
    感谢您的反馈！
    感谢您的反馈！