发布日期：2021-12-30
更新日期：2021-12-31

受影响系统：

Netgear Netgear RAX43 1.0.3.96

描述：

---

CVE(CAN) ID: CVE-2021-20166

Netgear RAX43是美国网件（Netgear）公司的一款无线路由器。
Netgear RAX43 1.0.3.96中cgi-bin端点的URL解析功能存在缓冲区溢出漏洞。攻击者可利用该漏洞重定向应用程序的控制流。

<**>

建议：

---

厂商补丁：

Netgear
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://zh-cn.tenable.com/security/research/tra-2021-55?tns_redirect=true

浏览次数：3017
严重程度：0（网友投票）