PT-2022-4903 · NetGear · Netgear N300

CVE-2022-31937 · Publicado 2022-05-31 · Atualizado 2025-05-27

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Roteador sem fio Netgear N300, versão 1.0.0.70

Descrição

O problema está relacionado a um estouro de pilha (stack overflow) causado pela função strcpy no uhttpd, o que pode levar a um estouro de buffer durante o processamento de arquivos de configuração no servidor web uHTTPd. Isso pode permitir que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.

Recomendações

Para a versão 1.0.0.70, considere desativar o serviço uhttpd ou restringir o acesso a ele até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

BDU:2022-06066

CVE-2022-31937

Produtos afetados

Netgear N300

Referências · 9

• ❌ https://github.com/Davidteeri/Bug-Report/blob/main/netgear-n300-0x4297B4.md · Nota, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2022-31937 · Nota de Segurança
• https://netgear.com/about/security · Aviso do Fabricante
• https://t.me/cvenotify/123717 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-31937 · Aviso do Fabricante
• https://t.me/cvenotify/36732 · Publicação no Telegram
• https://netgear.com/support/download/?model=WNR2000v4 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-06066 · Nota de Segurança
• https://t.me/cvenotify/36777 · Publicação no Telegram