PT-2022-4911 · NetGear · Netgear N300 Wireless Router

Publicado 2022-01-08 · Atualizado 2022-09-24 · CVE-2022-37232

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Roteador sem fio Netgear N300 wnr2000v4, versão V1.0.0.70

Descrição

O problema está relacionado a uma vulnerabilidade de estouro de buffer causada pela função strcpy() no servidor web uhttpd, o que pode levar a um estouro de pilha. Essa vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço. A vulnerabilidade está associada ao processamento de arquivos de configuração no servidor web uhttpd.

Recomendações

Para o roteador sem fio Netgear N300 wnr2000v4 versão V1.0.0.70, considere desativar o servidor web uhttpd ou restringir o acesso a ele até que um patch esteja disponível. Como solução temporária, evite usar a função strcpy() no servidor web uhttpd para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2022-06079

CVE-2022-37232

Produtos afetados

Netgear N300 Wireless Router

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2022-37232 · Nota de Segurança
• https://netgear.com/about/security · Aviso do Fabricante
• https://t.me/cibsecurity/50300 · Publicação no Telegram
• ❌ https://github.com/Davidteeri/Bug-Report/blob/main/netgear-n300-0x429cbc.md · Nota, Deleted
• https://bdu.fstec.ru/vul/2022-06079 · Nota de Segurança
• https://t.me/cvenotify/36770 · Publicação no Telegram
• https://t.me/cvenotify/36736 · Publicação no Telegram
• https://netgear.com/support/download/?model=WNR2000v4 · Nota
• https://vuldb.com/ru/?id.209352 · Nota
• https://osv.dev/vulnerability/CVE-2022-37232 · Aviso do Fabricante