Eufy Anker Eufy Homebase 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-202111-2178	CVE编号	CVE-2021-21951
发布时间	2021-11-29	更新时间	2021-11-30
漏洞类型	缓冲区错误	漏洞来源	Discovered by Lilith >_> of Cisco Talos.
危险等级	超危	威胁类型	N/A
厂商	N/A

漏洞介绍

Anker Eufy Homebase是美国Eufy公司的一个无线家庭安全摄像头系统。 Anker Eufy Homebase 2 2.1.6.9h版本存在缓冲区错误漏洞，该漏洞源于软件的 home_security 二进制文件的 CMD_DEVICE_GET_SERVER_LIST_REQUEST 功能中存在越界写入漏洞。特制的网络数据包可能会导致代码执行。

漏洞补丁

目前厂商已发布升级了Eufy Anker Eufy Homebase 缓冲区错误漏洞的补丁，Eufy Anker Eufy Homebase 缓冲区错误漏洞的补丁获取链接： https://talosintelligence.com/vulnerability_reports/TALOS-2021-1378