CVE-2018-21133

Stack-based buffer overflow w NETGEAR WAC505/WAC510 bez uwierzytelnienia

CVSS 9.8v3.1pub. 2020-04-23upd. 2024-11-21

Urządzenia NETGEAR WAC505 i WAC510 są podatne na stack-based buffer overflow, który może zostać wywołany przez nieuwierzytelnionego atakującego zdalnie przez sieć. Podatność otrzymała ocenę krytyczną CVSS 9.8, co oznacza bardzo wysokie ryzyko dla środowisk korzystających z tych punktów dostępowych.

▸ Pokaż oryginał (EN)

Certain NETGEAR devices are affected by a stack-based buffer overflow by an unauthenticated attacker. This affects WAC505 before 5.0.0.17 and WAC510 before 5.0.0.17.

🤖 Analiza AI

Jak działa

Atakujący bez żadnego uwierzytelnienia może wysłać specjalnie spreparowane dane do podatnego urządzenia, powodując przepełnienie bufora na stosie (stack-based buffer overflow, CWE-787). Przepełnienie stosu umożliwia nadpisanie adresów powrotu lub innych krytycznych danych kontrolnych, co może prowadzić do przejęcia kontroli nad przepływem wykonania kodu na urządzeniu. Atak nie wymaga interakcji użytkownika ani znajomości danych uwierzytelniających.

Skutki

Atakujący może uzyskać pełną kontrolę nad urządzeniem, potencjalnie wykonując dowolny kod (RCE) z uprawnieniami systemowymi, co zagraża poufności, integralności i dostępności urządzenia oraz obsługiwanej sieci.

Mitygacja

Należy zaktualizować firmware urządzeń NETGEAR WAC505 i WAC510 do wersji 5.0.0.17 lub nowszej. Szczegółowe informacje dostępne są w oficjalnym biuletynie bezpieczeństwa producenta (PSV-2018-0326) pod adresem kb.netgear.com.