CVE:CVE-2021-21749
CNNVD:CNNVD-202110-1268
ZTE MF971R LTE router是中国中兴通讯（ZTE）公司的一款路由器。
ZTE MF971R LTE router 存在缓冲区错误漏洞，该漏洞源于 wa_inner_version:BD_PLKPLMF971R1V1.0.0B06 版本的 ZTE MF971R LTE router 中存在可利用的基于堆的缓冲区溢出漏洞。特制的 HTTP 请求可能会导致基于堆栈的缓冲区溢出并导致远程代码执行。 攻击者需要向受害者提供 URL 才能触发漏洞。
solution:Upgrade zte mf971r_firmware to a higher version than v1.0.0b05,1v1.0.0b06,2v1.0.0b03,s2v1.0.0b03,sv1.0.0b05,and avoid the version v1.0.0b05,1v1.0.0b06,2v1.0.0b03,s2v1.0.0b03,sv1.0.0b05