跳到主要内容

超危

Multi-Router Looking Glass (MRLG)缓冲区溢出漏洞

2017-03-31 15:00:00 公开 ,2025-10-22 00:25:33 更新

  • APT漏洞
  • CISA KEV
  • 关键漏洞
  • 远程
  • 无需认证
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 公开PoC
CWEs:
CWE-119 (Improper Restriction of Operations within the Bounds of a Memory Buffer)
CAPEC:
CAPEC-10 (Buffer Overflow via Environment Variables) CAPEC-100 (Overflow Buffers) CAPEC-123 (Buffer Manipulation) CAPEC-14 (Client-side Injection-induced Buffer Overflow) CAPEC-24 (Filter Failure through Buffer Overflow) CAPEC-42 (MIME Conversion) CAPEC-44 (Overflow Binary Resource File) CAPEC-45 (Buffer Overflow via Symbolic Links) CAPEC-46 (Overflow Variables and Tags) CAPEC-47 (Buffer Overflow via Parameter Expansion) CAPEC-8 (Buffer Overflow in an API Call) CAPEC-9 (Buffer Overflow in Local Command-Line Utilities)
SSVC:
可利用状态:已被积极利用攻击自动化:是技术影响评估:全部 2025-07-17 11:55:46

风险信息

CVSS v2 向量
AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v2 风险值
7.5
CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
9.8
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
9.8

详细信息

漏洞类型
缓冲区错误
漏洞描述
MRLG(又名Multi-Router Looking Glass)是一套为网络运营商提供查询网络元素的工具。 MRLG 5.5.0之前的版本中的fastping.c文件存在安全漏洞。远程攻击者可利用该漏洞写入任意内存,造成内存损坏。
修复建议
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接: http://mrlg.op-sec.us/

参考链接