发布日期：2024-07-09
更新日期：2024-09-12

受影响系统：

Shenzhen Libituo Technology LBT-T300-T400 3.2

描述：

---

CVE(CAN) ID: CVE-2024-39181

Shenzhen Libituo Technology LBT-T300-T400是中国力必拓科技公司的一款工业路由器。
Shenzhen Libituo Technology LBT-T300-T400 3.2版本的generate_conf_router()函数中的ApCliSsid参数存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的POST请求导致拒绝服务。

<**>

建议：

---

厂商补丁：

Shenzhen Libituo Technology
---------------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/SunsetR/Vulnerability-information/blob/main/LBT-T300-T400_ApCliSsid_Buffer%20overflow.md

浏览次数：325
严重程度：0（网友投票）