这个漏洞存在于httpd服务中，默认是显示为TCP 80端口的。它是由于在将用户提供的数据复制到一个固定长度、基于堆栈的缓冲区之前缺乏对数据长度的正确验证而导致的。因此攻击者可以利用这点来远程执行代码。

ZDI在1月份时已经向网件报告了这个漏洞，而漏洞6月中被公布时后，网件就相继释出了针对34款受影响路由器的安全性更新来修补这个漏洞，剩下的45款路由器就一直都没有等来修补。

不过就在上个星期，网件表示这45款路由器由于已经过了安全更新的支持期限，因此不会获得更新。网件在发送给tom’s guide的声明中表示:

“ Netgear已为ZDI和Grimm先前公开的、所有受影响的产品提供了带有修补补丁的固件更新。发布列表中包含的其余产品不在我们的支持范围内。在这种特定情况下，对于产品的安全支持是基于其在渠道中销售的最后日期，然后在此基础上增加三年或更长时间。”

这45款不会收到安全更新的路由的型号可以在这个连接中，或者在网件的这个页面上看到。虽然说这里面有的是真的年代已经比较久远的型号，不会有更新也是合理的，但是也有部分是2016年甚至2017年才推出的型号，目前也是有不少用户在用的。因此如果是有在用以上45款路由器的朋友，那么唯一的解决方法似乎是扔掉旧的买一个新的了。

活动详情:一、 活动产品和招募人数

五台华硕TUF-AX3000 WiFi6路由，招募5人试用，每人试用一台二、 活动流程

即日起至11月4日接受报名11月7日筛选后公布活动资格名单11月9日至11月25日试用并提交评测文章11月26日至11月27日审核文章11月28日公布获奖名单并发放奖励

三、 活动奖励

收到评测文章后，我们会把押金全额退回，然后路由就是奉送你们啦~另外如果文章评选优质，被评选为前2名的玩家，除路由外，还可获得意外的惊喜：一件绝版（是绝版噢，绝版噢，重要事情说三遍）ROG帽衫（秋季版）。

四、 活动注意事项

1、 本次活动需要添加小超哥（微信号：9501417）好友报名申请，如果你以前写过评测文章请在报名时提供链接，试用资格会优先发给评测经验更丰富的玩家。2、 玩家获得试用资格后，需提供邮寄信息给小超哥，并缴纳1099元押金。试用产品会在两个工作日内寄出；活动结束后，押金会全额返还。3、 评测文章需发表在超能网论坛【官方活动区】+指定网络渠道【什么值得买】+第三方分发平台（不限于今日头条、一点资讯、京东发现、淘宝头条）。文章要求至少500字以上，实拍图片至少6张；文章要求是原创，抄袭一经发现将取消试用资格并不退回押金。4、 活动中遇到问题请及时联系小超哥（微信号：9501417）。 

活动详情:

一、 活动产品和招募人数五台网件R7000路由器，招募5人试用，每人试用一台

二、 活动流程即日起至5月13日接受报名5月14日筛选后公布活动资格名单5月15日至5月27日试用并提交评测文章5月27日至5月29日审核文章5月30日公布获奖名单并发放奖励

三、 活动奖励收到评测文章后，我们会把文章按质量排名。如果玩家排名前三，试用产品直接送送送给你啦~剩下的两名玩家将获得以199元优惠价（原价799）购买产品的资格。

四、 活动注意事项1、 本次活动需要添加小超哥（微信号：9501417）好友报名申请，如果你以前写过评测文章请在报名时提供链接，试用资格会优先发给评测经验更丰富的玩家。2、 玩家获得试用资格后，需提供邮寄信息给小超哥，并缴纳799元押金。试用产品会在两个工作日内寄出；活动结束后，押金会全额返还。3、 评测文章需发表在超能网论坛【官方活动区】+指定网络渠道【知乎/什么值得买】上。文章要求至少500字以上，实拍图片至少6张；文章要求是原创，抄袭一经发现将取消试用资格并不退回押金。4、 活动中遇到问题请及时联系小超哥（微信号：9501417）。