CVE:CVE-2019-5017
CNNVD:CNNVD-201906-666
NETGEAR Nighthawk AC3200是美国NETGEAR公司的一款三频无线路由器。KCodes NetUSB.ko是中国台湾KCodes公司的一个通过IP提供USB服务的Linux内核模块。
KCodes NetUSB.ko 1.0.2.66版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。以下产品及版本受到影响：使用1.0.4.28_10.1.54 (11/7/18)版本固件的Nighthawk AC3200 (R8000)。
solution:Upgrade netgear r8000_firmware to a higher version than 1.0.4.28_10.1.54,and avoid the version 1.0.4.28_10.1.54; Upgrade kcodes netusb.ko to a higher version than 1.0.2.66,and avoid the version 1.0.2.66