低於 1.1.2.14 版的 NETGEAR WNR2000v3 裝置、低於 1.0.0.66 版的 WNR2000v4 裝置，以及低於 1.0.0.42 版的 WNR2000v5 裝置允許攻擊者透過因使用管理 webapp 中的參數而造成的緩衝區溢位弱點，來繞過驗證並執行遠端程式碼。若要利用此弱點，攻擊者必須要能存取內部網路，或是在路由器上啟用遠端管理。遠端管理預設為關閉，使用者可透過進階設定開啟遠端管理。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

NETGEAR WNR2000 RCE (PSV-2016-0261)

critical Nessus Plugin ID 172498

版本 1.0