CVE-2022-44186

Buffer Overflow w Netgear R7000P Firmware via parametr wan_dns1_pri

CVSS 9.8v3.1pub. 2022-11-22upd. 2025-04-29

Urządzenie Netgear R7000P w wersji firmware V1.3.1.64 jest podatne na buffer overflow w procesie serwera HTTP (httpd) poprzez parametr wan_dns1_pri. Podatność ma krytyczny poziom zagrożenia i może być wykorzystana zdalnie bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

Netgear R7000P V1.3.1.64 is vulnerable to Buffer Overflow in /usr/sbin/httpd via parameter wan_dns1_pri.

🤖 Analiza AI

Jak działa

Podatność typu buffer overflow (CWE-787 — zapis poza granicami bufora) występuje w usłudze httpd routera Netgear R7000P. Atakujący może przesłać specjalnie spreparowane żądanie HTTP zawierające nadmiernie długą wartość parametru wan_dns1_pri, co powoduje przepełnienie bufora w pamięci. Prowadzi to do nadpisania obszarów pamięci poza przeznaczonym buforem, co może skutkować przejęciem kontroli nad przepływem wykonania programu.

Skutki

Atakujący nieuwierzytelniony, działający zdalnie przez sieć, może uzyskać pełną kontrolę nad urządzeniem, w tym możliwość odczytu i modyfikacji danych oraz spowodowania niedostępności usługi (awaria urządzenia). W najgorszym przypadku możliwe jest zdalne wykonanie kodu (RCE) z uprawnieniami procesu httpd.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się sprawdzenie strony bezpieczeństwa Netgear (https://www.netgear.com/about/security/) w celu uzyskania aktualnej wersji firmware eliminującej podatność. Do czasu wdrożenia poprawki rekomenduje się ograniczenie dostępu do interfejsu administracyjnego urządzenia wyłącznie do zaufanych sieci.

Kogo dotyczy

Netgear R7000P z firmware w wersji V1.3.1.64

Uwagi

Szczegóły techniczne podatności oraz proof-of-concept zostały opublikowane w repozytorium GitHub użytkownika RobinWang825 (IoT_vuln/Netgear/R7000P/4).