> OpenWrt 注入漏洞

OpenWrt 注入漏洞

CNNVD-ID编号	CNNVD-202003-988	CVE编号	CVE-2020-7982
发布时间	2020-03-16	更新时间	2020-04-03
漏洞类型	注入	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

OpenWrt是一套针对嵌入式设备的Linux操作系统。

OpenWrt的opkg fork的软件包列表解析逻辑中存在注入漏洞。攻击者可通过实施中间人攻击利用该漏洞注入任意代码 。以下产品及版本受到影响：OpenWrt 18.06.0版本至18.06.6版本，OpenWrt 19.07.0版本，OpenWrt LEDE 17.01.0版本至17.01.7版本。

漏洞补丁

目前厂商已发布升级了OpenWrt 注入漏洞的补丁，OpenWrt 注入漏洞的补丁获取链接：

https://openwrt.org/advisory/2020-01-31-1

参考网址

来源:MISC

链接：https://github.com/openwrt/openwrt/commits/master

来源:MISC

链接：https://arstechnica.com/information-technology/2020/03/openwrt-is-vulnerable-to-attacks-that-execute-malicious-code/

来源:MISC

链接：https://blog.forallsecure.com/uncovering-openwrt-remote-code-execution-cve-2020-7982

来源:CONFIRM

链接：https://openwrt.org/advisory/2020-01-31-1

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-7982

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202003-988