CVE-2020-10924

总结

此漏洞允许网络邻近攻击者绕过 NETGEAR R6700 V1.0.4.84_10.0.58 路由器受影响安装上的身份验证。虽然利用此漏洞需要身份验证，但现有的身份验证机制可以被绕过。该特定缺陷存在于 UPnP 服务中，该服务默认监听 TCP 端口 5000。问题源于在将用户提供的数据复制到固定长度的基于栈的缓冲区之前，未对其长度进行正确验证。攻击者可利用此漏洞以 root 权限执行代码。此漏洞编号为 ZDI-CAN-9643。

• Exploits_and_Advisories研究

  收录我所[共同]发现或[共同]撰写的公开漏洞利用、漏洞和安全公告的仓库。