PT-2021-6274 · NetGear · Netgear Rax43

Evan Grant + 1 · Publicado 2021-12-30 · Atualizado 2022-01-07 · CVE-2021-20166

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Netgear RAX43 versão 1.0.3.96

Descrição

O problema é causado por uma vulnerabilidade de estouro de buffer na funcionalidade de análise de URL do endpoint cgi-bin. Isso pode permitir que um invasor remoto comprometa a confidencialidade, a integridade e a disponibilidade de informações protegidas, redirecionando potencialmente o fluxo de controle da aplicação.

Recomendações

Para o Netgear RAX43 versão 1.0.3.96, considere restringir o acesso ao endpoint cgi-bin até que uma correção esteja disponível. Como solução temporária, evite usar a funcionalidade de análise de URL vulnerável no endpoint cgi-bin para minimizar o risco de exploração.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2022-01224

CVE-2021-20166

Produtos afetados

Netgear Rax43

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-20166 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20166 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-01224 · Nota de Segurança
• https://tenable.com/security/research/tra-2021-55 · Nota