CVE-2013-10060

Podatność znajduje się w endpoincie pppoe.cgi, gdzie parametr pppoe_username nie jest odpowiednio filtrowany przed przekazaniem do wywołania systemowego. Atakujący posiadający prawidłowe dane uwierzytelniające może przesłać spreparowane dane wejściowe zawierające dodatkowe polecenia systemowe, które zostaną wykonane przez router z uprawnieniami systemu operacyjnego. Według opisu podatności efekty exploitacji mogą utrzymywać się po restarcie urządzenia, chyba że przywrócona zostanie oryginalna konfiguracja.

Atakujący może uzyskać pełną kontrolę nad urządzeniem, wykonując dowolne polecenia w systemie operacyjnym routera, co obejmuje modyfikację konfiguracji, przechwytywanie ruchu sieciowego oraz trwałe utrzymanie dostępu.

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jeśli aktualizacja nie jest dostępna, zaleca się ograniczenie dostępu do interfejsu administracyjnego routera wyłącznie do zaufanych adresów IP oraz wyłączenie dostępu zdalnego do panelu zarządzania.

Netgear DGN2200B z oprogramowaniem w wersji 1.0.0.36 i wcześniejszych

Dostępny publiczny moduł exploit w ramach Metasploit Framework oraz wpisy w Exploit-DB (ID: 24513, 24974), co znacząco obniża próg wejścia dla potencjalnych atakujących. Urządzenie DGN2200B jest produktem wycofanym (legacy), dla którego producent może nie udostępniać dalszych aktualizacji.