CVE:CVE-2019-5016
CNNVD:CNNVD-201906-637
KCodes NetUSB.ko是中国台湾KCodes公司的一个通过IP提供USB服务的Linux内核模块。
KCodes NetUSB.ko 1.0.2.66版本和1.0.2.69版本存在信息泄露漏洞。攻击者可通过发送特制的数据包利用该漏洞该漏洞造成拒绝服务或泄露信息。以下产品及版本受到影响：使用1.0.4.2810.1.54 (11/7/18)版本固件的NETGEAR Nighthawk AC3200 (R8000)；使用1.0.3.810.0.37 (11/1/18)版本固件的NETGEAR Nighthawk AC3000 (R7900)
solution:Upgrade netgear r8000_firmware to a higher version than 1.0.4.28_10.1.54,and avoid the version 1.0.4.28_10.1.54; Upgrade netgear r7900_firmware to a higher version than 1.0.3.810.037,and avoid the version 1.0.3.810.037; Upgrade kcodes netusb.ko to a higher version than 1.0.2.66,1.0.2.69,and avoid the version 1.0.2.66,1.0.2.69