> Allegro RomPager 缓冲区溢出漏洞

Allegro RomPager 缓冲区溢出漏洞

CNNVD-ID编号	CNNVD-201412-498	CVE编号	CVE-2014-9223
发布时间	2014-12-25	更新时间	2014-12-31
漏洞类型	缓冲区溢出	漏洞来源	Lior Oppenheim of Check Point Software Technologies
危险等级	超危	威胁类型	远程
厂商	allegrosoft

漏洞介绍

Allegro Software Development RomPager是美国Allegro Software Development公司的一套嵌入式Web服务器工具包，它允许用户使用通用的Web浏览器管理和控制网络打印机、交换机和路由器等网络设备的万维网（WWW）服务。

Huawei Home Gateway产品中使用的AllegroSoft RomPager中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务或执行任意代码。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://www.allegrosoft.com/embedded-web-server?utm_expid=16278828-4.gt_tg2OQQrSsovx7F9OupA.0&utm_referrer=https%3A%2F%2Fwww.allegrosoft.com%2F

参考网址

来源:www.huawei.com

链接：http://www.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-407666.htm

来源:mis.fortunecook.ie

链接：http://mis.fortunecook.ie/

受影响实体

Allegrosoft Rompager:4.07

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201412-498