CVE-2022-44188

Buffer overflow w Netgear R7000P — parametr enable_band_steering

CVSS 9.8v3.1pub. 2022-11-22upd. 2025-04-29

Oprogramowanie routera Netgear R7000P w wersji V1.3.0.8 zawiera podatność typu buffer overflow w procesie httpd, możliwą do wywołania przez sieć bez uwierzytelnienia. Krytyczny poziom CVSS 9.8 oznacza poważne ryzyko dla każdego urządzenia dostępnego z sieci.

▸ Pokaż oryginał (EN)

Netgear R7000P V1.3.0.8 is vulnerable to Buffer Overflow in /usr/sbin/httpd via parameter enable_band_steering.

🤖 Analiza AI

Jak działa

Podatność (CWE-787 — zapis poza granicami bufora) występuje w usłudze httpd działającej na urządzeniu. Atakujący może przesłać specjalnie spreparowane żądanie HTTP zawierające nadmiernie długą lub złośliwie sformatowaną wartość parametru enable_band_steering. Powoduje to przepełnienie bufora na stercie lub stosie w przestrzeni procesu httpd, co może prowadzić do nadpisania krytycznych struktur danych lub kodu.

Skutki

Atakujący zdalny, nieuwierzytelniony może doprowadzić do przejęcia pełnej kontroli nad urządzeniem — potencjalnie uzyskując poufność, integralność i dostępność systemu w najwyższym stopniu, co odpowiada pełnemu kompromitacji urządzenia (RCE).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://www.netgear.com/about/security/). Do czasu aktualizacji zaleca się ograniczenie dostępu do panelu zarządzania urządzenia wyłącznie do zaufanych hostów oraz wyłączenie zdalnego dostępu do interfejsu administracyjnego od strony sieci WAN.

Kogo dotyczy

Netgear R7000P z oprogramowaniem sprzętowym (firmware) w wersji V1.3.0.8

Uwagi

Szczegóły techniczne podatności opublikowane zostały przez badacza RobinWang825 w repozytorium GitHub (https://github.com/RobinWang825/IoT_vuln/tree/main/Netgear/R7000P/5).