PT-2020-16816 · NetGear · Netgear Orbi

Shaunak Mirani

·

Publicado

2020-12-15

·

Atualizado

2022-07-03

·

CVE-2020-27861

CVSS v3.1

8.8

Alta

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
NETGEAR Orbi versão 2.5.1.16
Descrição
Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas dos roteadores NETGEAR Orbi. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no utilitário UA Parser. Uma opção Host Name maliciosamente criada em uma solicitação DHCP pode acionar a execução de uma chamada de sistema composta por uma string fornecida pelo usuário. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto de root.
Recomendações
Para a versão 2.5.1.16 do NETGEAR Orbi, considere desativar o utilitário UA Parser até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao processamento de solicitações DHCP do roteador para minimizar o risco de exploração. Evite usar a opção Host Name em solicitações DHCP até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-27861
ZDI-20-1430

Produtos afetados

Netgear Orbi