Multitech RouteFinder远程内存损坏漏洞

漏洞信息详情

Multitech RouteFinder远程内存损坏漏洞

• CNNVD编号：CNNVD-200303-050
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2003-0125
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2003-03-18
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-05-13
  
• 厂        商：
  
  multitech
• 漏洞来源：
  .’);”>The discovery of t…

SOHO Routefinder 550固件4.63之前版本的web界面存在缓冲区溢出漏洞。远程攻击者可以借助一个超长GET/OPTIONS值导致服务拒绝（重启），并且可以执行任意代码。

The vendor has confirmed this issue and has updated firmware release 4.63. Users are advised to obtain the upgrade from the referenced website.
Multitech RouteFinder 550 VPN

• Multitech RF550VPN_V463
  
  http://www.multitech.com/SUPPORT/SOHO_VPN/firmware.asp

来源: www.krusesecurity.dk
链接:http://www.krusesecurity.dk/advisories/routefind550bof.txt

来源: ftp.multitech.com
链接:ftp://ftp.multitech.com/Routers/RF550VPN.TXT

来源: XF
名称: routefinder-vpn-options-bo(11514)
链接:http://xforce.iss.net/xforce/xfdb/11514

来源: BID
名称: 7067
链接:http://www.securityfocus.com/bid/7067