PT-2021-6476 · NetGear · Netgear R7000+6

0Xmitsurugi

+3

·

Publicado

2021-12-01

·

Atualizado

2023-04-06

·

CVE-2022-27646

CVSS v3.1

8.8

Alta

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
NETGEAR R6400v2 (versões afetadas não especificadas)
NETGEAR R6700v3 versão 1.0.4.120 10.0.91
NETGEAR R6900P (versões afetadas não especificadas)
NETGEAR R7000 (versões afetadas não especificadas)
NETGEAR R7000P (versões afetadas não especificadas)
NETGEAR RS400 (versões afetadas não especificadas)
NETGEAR CBR40 (versões afetadas não especificadas)
Descrição
Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas de roteadores NETGEAR. Embora seja necessária autenticação para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica existe no daemon circled. Um arquivo circleinfo.txt malicioso pode provocar um estouro de buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto de root.
Recomendações
Para o NETGEAR R6400v2, restrinja o acesso ao daemon circled até que um patch esteja disponível.
Para o NETGEAR R6700v3 versão 1.0.4.120 10.0.91, considere desativar o daemon circled como uma solução temporária.
Para o NETGEAR R6900P, NETGEAR R7000, NETGEAR R7000P, NETGEAR RS400 e NETGEAR CBR40, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Correção

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2022-01718
CVE-2022-27646
ZDI-22-523

Produtos afetados

Netgear Cbr40
Netgear R6400V2
Netgear R6700V3
Netgear R6900P
Netgear R7000
Netgear R7000P
Netgear Rs400