PT-2022-6575 · NetGear · Netgear Rax30

Rocco Calvi + 2 · Publicado 2022-11-23 · Atualizado 2025-01-03 · CVE-2023-27361

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

NETGEAR RAX30 (versões afetadas não especificadas)

Descrição

O problema está relacionado ao tratamento de dados JSON e decorre da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Isso pode permitir que um invasor remoto execute código arbitrário no contexto do root. É necessária autenticação para explorar esta vulnerabilidade. A falha específica existe na funcionalidade de análise JSON rex cgi.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

BDU:2023-02575

CVE-2023-27361

ZDI-23-495

Produtos afetados

Netgear Rax30

Referências · 7

• https://osv.dev/vulnerability/CVE-2023-27361 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-27361 · Nota de Segurança
• https://bdu.fstec.ru/vul/2023-02575 · Nota de Segurança
• https://kb.netgear.com/000065625/Security-Advisory-for-Post-Authentication-Buffer-Overflow-on-the-RAX30-PSV-2022-0302 · Aviso do Fabricante
• https://t.me/cvenotify/106195 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-23-495 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-CAN-19355 · Nota