CVE-2022-30114

总结

基于堆的缓冲区溢出漏洞存在于Fastweb FASTGate MediaAccess FGA2130FWB（固件版本18.3.n.0482_FW_230_FGA2130）和DGA4131FWB（固件版本最高至18.3.n.0462_FW_261_DGA4131）的网络服务中，远程攻击者可通过精心构造的HTTP请求导致设备重启，从而引发拒绝服务（DoS）。

• CVE-2022-30114PoC

  CVE-2022-30114的概念验证漏洞利用程序，针对Fastweb FastGate路由器中的堆缓冲区溢出漏洞。通过发送特制的HTTP Authorization标头，利用cmproxy FastCGI服务触发远程拒绝服务攻击。