CVE:CVE-2015-2797
CNNVD:CNNVD-201506-339
Airties Air 6372等都是土耳其Airties公司的无线调制解调器产品。
多款AirTies Air产品中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助cgi-bin/login URI的‘redirect’参数中的超长字符串利用该漏洞执行任意代码。以下产品及版本受到影响：使用1.0.2.0及之前版本固件的AirTies Air 6372，5760，5750，5650TT，5453，5444TT，5443，5442，5343，5342，5341，5021 DSL调制解调器。
solution:Upgrade airties air_firmware to a higher version than 1.0.2.0,and avoid the version (,1.0.2.0]