Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el producto ZTE MF971R (CVE-2021-21748)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-787 Escritura fuera de límites
Fecha de publicación:
20/10/2021
Última modificación:
25/10/2021

Descripción

El producto ZTE MF971R presenta dos vulnerabilidades de desbordamiento de búfer en la región stack de la memoria. Un atacante podría explotar las vulnerabilidades para ejecutar código arbitrario

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:zte:mf971r_firmware:v1.0.0b05:*:*:*:*:*:*:*
cpe:2.3:h:zte:mf971r:*:*:*:*:*:*:*:*
cpe:2.3:o:zte:mf971r_firmware:1v1.0.0b06:*:*:*:*:*:*:*
cpe:2.3:h:zte:mf971r:*:*:*:*:*:*:*:*
cpe:2.3:o:zte:mf971r_firmware:2v1.0.0b03:*:*:*:*:*:*:*
cpe:2.3:h:zte:mf971r:*:*:*:*:*:*:*:*
cpe:2.3:o:zte:mf971r_firmware:s2v1.0.0b03:*:*:*:*:*:*:*
cpe:2.3:h:zte:mf971r:*:*:*:*:*:*:*:*
cpe:2.3:o:zte:mf971r_firmware:sv1.0.0b05:*:*:*:*:*:*:*
cpe:2.3:h:zte:mf971r:*:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información