| CNNVD-ID编号 | CNNVD-202006-1696 |
| CVE编号 | CVE-2020-14473 |
| 发布时间 | 2020-06-24 |
| 更新时间 | 2020-07-02 |
| 漏洞类型 | 缓冲区错误 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
DrayTek Vigor3900等都是中国台湾居易科技（DrayTek）公司的产品。DrayTek Vigor3900是一款宽带路由器/VPN网关设备。Vigor2960是一款负载平衡路由器和VPN网关设备。Vigor300B是一款负载均衡路由器。
使用1.5.1.1之前版本固件的DrayTek Vigor3900、Vigor2960和Vigor300B中存在缓冲区错误漏洞。攻击者可通过发送较长的参数利用该漏洞执行任意代码或造成拒绝服务。
目前厂商已发布升级了DrayTek Vigor3900、Vigor2960和Vigor300B 缓冲区错误漏洞的补丁，DrayTek Vigor3900、Vigor2960和Vigor300B 缓冲区错误漏洞的补丁获取链接：
https://www.draytek.com/about/security-advisory/vigor3900-/-vigor2960-/-vigor300b-stack-based-buffer-overflow-vulnerability-(cve-2020-14473)
暂无