CVE:CVE-2017-16923
CNNVD:CNNVD-201711-888
Shenzhen Tenda Ac9等都是中国腾达（Tenda）公司的无线路由器产品。app_data_center是其中的一个应用数据中心。
多款Shenzhen Tenda产品中的app_data_center存在命令注入漏洞，该漏洞源于‘sub_A6E8 usbeject_process_entry’函数使用不可信的输入执行系统功能。远程攻击者可通过发送特制的cgi-bin/luci/usbeject?dev_name= GET请求利用该漏洞执行任意的操作系统命令。以下版本受到影响：Shenzhen Tenda Ac9 US_AC9V1.0BR_V15.03.05.14_multi_TD01版本，Ac9 ac9_kf_V15.03.05.19(6318_)_cn版本，Ac15 US_AC15V1.0BR_V15.03.05.18_multi_TD01版本，Ac15 US_AC15V1.0BR_V15.03.05.19_multi_TD01版本，Ac18 US_AC18V1.0BR_V15.03.05.05_multi_TD01版本，Ac18 ac18_kf_V15.03.05.19(6318_)_cn devices版本。
solution:Upgrade tenda ac9_firmware to a higher version than us_ac9v1.0br_v15.03.05.14_multi_td01,ac9_kf_v15.03.05.19(6318__cn,and avoid the version us_ac9v1.0br_v15.03.05.14_multi_td01,ac9_kf_v15.03.05.19(6318_)_cn; Upgrade tenda ac15_firmware to a higher version than us_ac15v1.0br_v15.03.05.18_multi_td01,us_ac15v1.0br_v15.03.05.19_multi_td01,and avoid the version us_ac15v1.0br_v15.03.05.18_multi_td01,us_ac15v1.0br_v15.03.05.19_multi_td01; Upgrade tenda ac18_firmware to a higher version than us_ac18v1.0br_v15.03.05.05_multi_td01,ac18_kf_v15.03.05.19(6318__cn,and avoid the version us_ac18v1.0br_v15.03.05.05_multi_td01,ac18_kf_v15.03.05.19(6318_)_cn