CVE:CVE-2020-14473
CNNVD:CNNVD-202006-1696
DrayTek Vigor3900等都是中国台湾居易科技（DrayTek）公司的产品。DrayTek Vigor3900是一款宽带路由器/VPN网关设备。Vigor2960是一款负载平衡路由器和VPN网关设备。Vigor300B是一款负载均衡路由器。
使用1.5.1.1之前版本固件的DrayTek Vigor3900、Vigor2960和Vigor300B中存在缓冲区错误漏洞。攻击者可通过发送较长的参数利用该漏洞执行任意代码或造成拒绝服务。
solution:Upgrade draytek vigor300b_firmware to a higher version than 1.5.1.1,and avoid the version (,1.5.1.1); Upgrade draytek vigor2960_firmware to a higher version than 1.5.1.1,and avoid the version (,1.5.1.1); Upgrade draytek vigor3900_firmware to a higher version than 1.5.1.1,and avoid the version (,1.5.1.1)