PT-2024-8256 · NetGear · Netgear Xr300+2

CVE-2024-52023

·

Publicado

2024-11-05

·

Atualizado

2024-11-05

CVSS v3.1

5.7

Média

VetorAV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas:
Netgear XR300 versão 1.0.3.78
Netgear R7000P versão 1.3.3.154
Netgear R6400 v2 versão 1.0.4.128
Descrição:
O problema está relacionado a uma vulnerabilidade de estouro de pilha por meio do parâmetro pppoe localip no endpoint “pppoe2.cgi”. Isso permite que invasores causem uma negação de serviço (DoS) por meio de uma solicitação POST maliciosa. A vulnerabilidade está associada a uma cópia de buffer sem verificação do tamanho dos dados de entrada ao processar o parâmetro pppoe localip, o que pode ser explorado por um invasor remoto para causar uma interrupção do serviço ao enviar uma solicitação POST especialmente formulada.
Recomendações:
Para o Netgear XR300 versão 1.0.3.78, considere desativar o acesso ao endpoint “pppoe2.cgi” até que uma correção esteja disponível.
Para o Netgear R7000P versão 1.3.3.154, restrinja o uso do parâmetro pppoe localip no endpoint “pppoe2.cgi” para minimizar o risco de exploração.
Para o Netgear R6400 v2 versão 1.0.4.128, evite usar o parâmetro pppoe localip no endpoint da API afetado até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-09809
CVE-2024-52023

Produtos afetados

Netgear R6400V2
Netgear R7000P
Netgear Xr300