CVE-2022-37232

Buffer overflow w Netgear WNR2000v4 via uhttpd (strcpy)

CVSS 9.8v3.1pub. 2022-09-23upd. 2024-11-21

Router bezprzewodowy Netgear N300 WNR2000v4 w wersji firmware V1.0.0.70 zawiera krytyczną podatność typu buffer overflow w komponencie uhttpd. Luka umożliwia zdalnemu atakującemu przejęcie kontroli nad urządzeniem bez żadnego uwierzytelnienia.

▸ Pokaż oryginał (EN)

Netgear N300 wireless router wnr2000v4-V1.0.0.70 is vulnerable to Buffer Overflow via uhttpd. There is a stack overflow vulnerability caused by strcpy.

🤖 Analiza AI

Jak działa

Podatność wynika z niebezpiecznego użycia funkcji strcpy w procesie serwera HTTP (uhttpd), która kopiuje dane wejściowe do bufora na stosie bez weryfikacji długości. Atakujący może dostarczyć specjalnie spreparowane dane sieciowe, które przepełnią bufor na stosie (stack overflow), nadpisując krytyczne struktury kontrolne. Pozwala to na przejęcie przepływu wykonywania kodu w kontekście podatnego procesu.

Skutki

Atakujący zdalny, nieuwierzytelniony może uzyskać pełną kontrolę nad urządzeniem, co może skutkować wykonaniem dowolnego kodu (RCE), naruszeniem poufności i integralności danych oraz niedostępnością urządzenia.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się sprawdzenie dostępności zaktualizowanego firmware na stronie https://www.netgear.com/support/download/?model=WNR2000v4 oraz śledzenie biuletynu bezpieczeństwa Netgear pod adresem https://www.netgear.com/about/security/. Do czasu instalacji łatki należy ograniczyć dostęp do interfejsu zarządzania urządzeniem wyłącznie do zaufanych sieci.