PT-2021-4629 · NetGear · Netgear R7450+20

D4Rkn3Ss + 2 · Publicado 2021-10-13 · Atualizado 2022-01-20 · CVE-2021-34978

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

NETGEAR R6260 versão 1.1.0.78 1.0.1

NETGEAR AC2100, AC2400, AC2600, D7000, R6020, R6080, R6120, R6220, R6230, R6350, R6330, R6700v2, R6800, R6850, R6900v2, R7200, R7350, R7400, R7450, WAC124 (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas de roteadores NETGEAR. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está presente na página setupwizard.cgi. Uma solicitação SOAP maliciosa pode provocar um estouro de um buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto de root.

Recomendações

Para o NETGEAR R6260 versão 1.1.0.78 1.0.1, considere desativar o acesso à página setupwizard.cgi até que um patch esteja disponível.

Para os modelos NETGEAR AC2100, AC2400, AC2600, D7000, R6020, R6080, R6120, R6220, R6230, R6350, R6330, R6700v2, R6800, R6850, R6900v2, R7200, R7350, R7400, R7450, WAC124, restrinja o acesso à página setupwizard.cgi para minimizar o risco de exploração.

Como solução alternativa temporária, considere bloquear solicitações SOAP maliciosas à página setupwizard.cgi até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Stack Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-121

CWE-787

Identificadores relacionados

BDU:2021-05318

CVE-2021-34978

ZDI-21-1240

Produtos afetados

Netgear Ac2100

Netgear Ac2400

Netgear Ac2600

Netgear R7000

Netgear R6020

Netgear R6080

Netgear R6120

Netgear R6220

Netgear R6230

Netgear R6260

Netgear R6330

Netgear R6350

Netgear R6700V2

Netgear R6800

Netgear R6850

Netgear R6900V2

Netgear R7200

Netgear R7350

Netgear R7400

Netgear R7450

Netgear Wac124

Referências · 8

• https://t.me/cvenotify/25460 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-34978 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-05318 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-34978 · Nota de Segurança
• https://kb.netgear.com/000064258/Security-Advisory-for-Vertical-Privilege-Escalation-on-Some-Routers-DSL-Modem-Routers-and-Access-Points-PSV-2021-0151-and-PSV-2021-0170 · Nota
• https://zerodayinitiative.com/advisories/ZDI-21-1240 · Nota de Segurança
• https://kb.netgear.com/000064258/Security-Advisory-for-Vertical-Privilege-Escalation-on-Some-Routers-DSL-Modem-Routers-and-Access-Points-PSV-2021-0151-and-PSV-2021-0170?article=000064258 · Aviso do Fabricante
• https://t.me/cibsecurity/35473 · Publicação no Telegram