OpenWrt 多组件安全漏洞汇总公告 (含CVE)

OpenWrt 安全公告总结 漏洞概述 CVE-2025-14282: Dropbear 特权提升漏洞，通过 Unix 域套接字转发。 CVE-2025-42525: 本地特权提升漏洞。 CVE-2025-62529: 堆缓冲区溢出漏洞。 CVE-2024-54142: OpenWrt 辅助系统服务器构建工件中毒，通过截断的 SHA-256 哈希和命令注入。 CVE-2022-42721, CVE-2022-42722: 多个问题在 mac80211 和 cfg80211 中。 CVE-2022-39173: wolfSSL 缓冲区溢出漏洞，在 TLS 1.3 握手期间。 CVE-2021-28961: 多个已认证的 RCEs。 CVE-2021-33425: 存储的 XSS 在 OpenWrt UCI 变量中。 CVE-2021-32019: XSS 通过主机名显示中的缺失输入验证。 CVE-2020-36177: wolfSSL 堆缓冲区溢出漏洞。 CVE-2020-22161: netdsl 和 edipconfig 路由环路在点对点链路中。 CVE-2020-25681, CVE-2020-25682, CVE-2020-25683, CVE-2020-25684, CVE-2020-25685, CVE-2020-25686, CVE-2020-25687: 多个问题在 dnsmasq 中。 CVE-2020-28914: OpenWrt 论坛中断后，内存泄漏。 CVE-2020-25705: Linux 内核 ICMP 速率限制可用于促进 DNS 中毒攻击。 CVE-2020-11752: 越界读取数据和可能的缓冲区溢出。 CVE-2020-11750: 越界读取数据和可能的缓冲区溢出。 CVE-2020-8597: ppp 缓冲区溢出漏洞。 CVE-2020-7248: 模糊标记的 JSON 序列化漏洞。 CVE-2020-7982: 可接受的类型到 MITM。 CVE-2019-15945: 无效数据访问通过 HTTP POST 请求。 CVE-2019-5101, CVE-2019-5102: 内核信息泄露。 CVE-2019-17367: LuCI CSRF 漏洞。 CVE-2019-11-51: LuCI 存储的 XSS。 影响范围 所有受影响的 OpenWrt 版本，具体取决于上述漏洞。 修复方案 更新到最新的 OpenWrt 版本，以修复上述所有漏洞。 对于特定漏洞，参考相应的安全公告获取详细的修复步骤。 POC 代码或利用代码 页面中未提供具体的 POC 代码或利用代码。 --- 最后修改时间: 2020/03/25 17:09 by jow 贡献提示: 如果希望为 OpenWrt wiki 做出贡献，请在此处发帖或在 IRC 上请求访问。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

OpenWrt 多组件安全漏洞汇总公告 (含CVE)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！