CVE-2023-36187

Atakujący wysyła specjalnie spreparowany URL do procesu httpd (serwera HTTP) działającego na urządzeniu. Żądanie to powoduje przepełnienie bufora (buffer overflow, CWE-120) w wyniku braku odpowiedniej walidacji długości danych wejściowych. Przepełnienie bufora umożliwia nadpisanie krytycznych obszarów pamięci i przejęcie kontroli nad wykonaniem kodu na urządzeniu. Atak nie wymaga żadnego uwierzytelnienia ani interakcji ze strony użytkownika.

Atakujący może zdalnie wykonać dowolny kod na urządzeniu z poziomem uprawnień procesu httpd, co w praktyce może prowadzić do pełnego przejęcia kontroli nad routerem, w tym modyfikacji konfiguracji sieci, przechwycenia ruchu sieciowego lub wykorzystania urządzenia jako punktu wejścia do sieci wewnętrznej.

Należy zaktualizować oprogramowanie NETGEAR R6400v2 do wersji 1.0.4.118 lub nowszej. Dla pozostałych wymienionych urządzeń (CBR40, LAX20, MK62) należy zastosować patche dostępne u producenta zgodnie z referencjami pod adresem: https://kb.netgear.com/000065571/. Do czasu aktualizacji zaleca się ograniczenie dostępu do panelu administracyjnego routera wyłącznie z zaufanych adresów IP oraz wyłączenie zdalnego zarządzania przez Internet.

NETGEAR R6400v2 we wszystkich wersjach oprogramowania przed 1.0.4.118. Podatność jest wymieniona również w kontekście urządzeń: NETGEAR CBR40, NETGEAR LAX20 oraz NETGEAR MK62 — szczegółowe wersje wskazane w referencjach producenta.

Podatność została zidentyfikowana przez NETGEAR jako PSV-2020-0578, co sugeruje, że jej odkrycie nastąpiło znacznie wcześniej niż data publikacji CVE (2023-09-01). Rozbieżność między listą produktów w metadanych (CBR40, LAX20, MK62) a opisem EN (R6400v2) wynika prawdopodobnie z objęcia jednym advisory kilku modeli — szczegółowe informacje dostępne w referencjach producenta.