CVE:CVE-2018-4011
CNNVD:CNNVD-201903-644
CUJO Smart Firewall是美国CUJO公司的一款家庭智能防火墙设备。
使用7003版本固件的CUJO Smart Firewall中的mdnscap二进制文件存在整数溢出漏洞，该漏洞源于在解析mDNS数据包中的SRV记录时，程序没有正确地处理‘RDLENGTH’值。攻击者可通过发送mDNS消息利用该漏洞造成mdnscap进程崩溃。
solution:Upgrade getcujo smart_firewall to a higher version than 7003,and avoid the version 7003