多くの Netgear 製品では、製品の管理機能を提供する目的で、httpd プロセスで動作する Web サーバが組み込まれています。複数の Netgear 製品で動作する Web サーバにおいて、upgrade_check.cgi ハンドラの処理中に攻撃者が任意長のヘッダサイズを指定することが可能なため、スタックベースのバッファオーバーフローが発生する脆弱性が発見されました。 本脆弱性は以下の...
関連キーワード
関連記事
Proscend Communications製M330-WおよびM330-W5におけるOSコマンドインジェクションの脆弱性
JVN
複数のプログラミング言語のWindows環境におけるコマンド実行処理において引数のエスケープ処理が適切でない問題
JVN
Palo Alto Networks 製 PAN-OS の脆弱性対策について(CVE-2024-3400)
IPA
バッファロー製無線LANルーターにおける複数の脆弱性
JVN
注意喚起: Palo Alto Networks社製PAN-OS GlobalProtectのOSコマンドインジェクションの脆弱性（CVE-2024-3400）に関する注意喚起 (公開)
JPCERT/CC注意喚起
はてブのコメント(最新5件)
loading...