漏洞信息详情

多款D-Link和NetGear路由器缓冲区溢出漏洞

• CNNVD编号：CNNVD-201407-609
• 危害等级： 中危
  
• CVE编号： CVE-2014-4927
• 漏洞类型： 缓冲区溢出
• 发布时间： 2014-07-25
• 威胁类型： 远程
• 更新时间： 2014-08-01
• 厂        商： acme
• 漏洞来源：

漏洞简介

D-Link DSL2750U和DSL2740U都是友讯（D-Link）公司的路由器产品。NetGear WGR614和MR-ADSL-DG834都是美国网件（NetGear）公司的路由器产品。ACME micro_httpd是ACME实验室的一款轻量级的基于Unix系统的HTTP服务器。

在多款D-Link和NetGear路由器中使用的ACME micro_httpd存在缓冲区溢出漏洞。远程攻击者可通过GET请求中的URL的长字符串利用该漏洞造成拒绝服务（崩溃）。以下版本受到影响：D-Link DSL2750U，DSL2740U；NetGear WGR614，MR-ADSL-DG834。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.acme.com/software/micro_httpd/

参考网址

来源:packetstormsecurity.com

链接:http://packetstormsecurity.com/files/127544/ACME-micro_httpd-Denial-Of-Service.HTML

来源:EXPLOIT-DB

链接:http://www.exploit-db.com/exploits/34102

来源:OSVDB

链接:http://osvdb.org/show/osvdb/109356

来源:BID

链接:http://www.securityfocus.com/bid/68746

受影响实体

• Acme Micro_httpd:-  

补丁

暂无