Wiele urządzeń NETGEAR jest podatnych na buffer overflow możliwy do wywołania przez nieuwierzytelnionego atakującego z sieci lokalnej. Podatność otrzymała ocenę CVSS 9.6 (CRITICAL), co oznacza bardzo wysokie ryzyko przejęcia kontroli nad urządzeniem.
▸ Pokaż oryginał (EN)
Certain NETGEAR devices are affected by a buffer overflow by an unauthenticated attacker. This affects D8500 before 1.0.3.58, R6250 before 1.0.4.48, R7000 before 1.0.11.116, R7100LG before 1.0.0.64, R7900 before 1.0.4.38, R8300 before 1.0.2.144, R8500 before 1.0.2.144, XR300 before 1.0.3.68, R7000P before 1.3.2.132, and R6900P before 1.3.2.132.
Błąd sklasyfikowany jako CWE-120 (brak kontroli długości kopiowanych danych do bufora) umożliwia atakującemu wysłanie spreparowanego żądania sieciowego bez konieczności uwierzytelnienia. Przepełnienie bufora może prowadzić do nadpisania obszarów pamięci i wykonania dowolnego kodu na podatnym urządzeniu. Wektor ataku wskazuje na dostęp z poziomu sieci sąsiadującej (AV:A), co oznacza, że atakujący musi znajdować się w zasięgu tej samej sieci lokalnej lub bezprzewodowej co urządzenie.
Nieuwierzytelniony atakujący może uzyskać pełną kontrolę nad urządzeniem, w tym dostęp do poufnych danych, możliwość modyfikacji konfiguracji oraz potencjalne wykorzystanie urządzenia jako punktu wejścia do dalszych działań w sieci (lateral movement).
Należy zaktualizować firmware do wersji wskazanych powyżej lub wyższych, zgodnie z oficjalnym komunikatem NETGEAR dostępnym pod adresem: https://kb.netgear.com/000064483/. Do czasu aktualizacji zaleca się ograniczenie dostępu do panelu zarządzania urządzenia wyłącznie do zaufanych hostów oraz wyłączenie zbędnych usług sieciowych.
NETGEAR D8500 przed wersją 1.0.3.58, R6250 przed 1.0.4.48, R7000 przed 1.0.11.116, R7100LG przed 1.0.0.64, R7900 przed 1.0.4.38, R8300 przed 1.0.2.144, R8500 przed 1.0.2.144, XR300 przed 1.0.3.68, R7000P przed 1.3.2.132, R6900P przed 1.3.2.132.
Podatność identyfikowana wewnętrznie przez NETGEAR jako PSV-2020-0274. Dotyczy szerokiej gamy popularnych routerów domowych i biznesowych NETGEAR.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HNetgear D8500
HWNetgearwszystkie wersjeNetgear D8500 Firmware
OSNetgear< 1.0.3.58Netgear R6250
HWNetgearwszystkie wersjeNetgear R6250 Firmware
OSNetgear< 1.0.4.48Netgear R6900p
HWNetgearwszystkie wersjeNetgear R6900p Firmware
OSNetgear< 1.3.2.132Netgear R7000
HWNetgearwszystkie wersjeNetgear R7000 Firmware
OSNetgear< 1.0.11.116Netgear R7000p
HWNetgearwszystkie wersjeNetgear R7000p Firmware
OSNetgear< 1.3.2.132Netgear R7100lg
HWNetgearwszystkie wersjeNetgear R7100lg Firmware
OSNetgear< 1.0.0.64Netgear R7900
HWNetgearwszystkie wersjeNetgear R7900 Firmware
OSNetgear< 1.0.4.38Netgear R8300
HWNetgearwszystkie wersjeNetgear R8300 Firmware
OSNetgear< 1.0.2.144Netgear R8500
HWNetgearwszystkie wersjeNetgear R8500 Firmware
OSNetgear< 1.0.2.144Netgear Xr300
HWNetgearwszystkie wersjeNetgear Xr300 Firmware
OSNetgear< 1.0.3.68
Powiązane podatności
Buffer Overflow w NETGEAR R6400v2 — zdalne wykonanie kodu bez uwierzytelnienia
Command injection w Netgear R7100LG via parametr password w usb_remote_invite.cgi
Buffer Overflow po uwierzytelnieniu w Netgear R6250 Firmware
Command injection w routerze Netgear R6250 umożliwiający RCE
Stack-based buffer overflow w urządzeniach NETGEAR Nighthawk WiFi