PT-2024-8357 · NetGear · Netgear R8500

Publicado 2024-11-05 · Atualizado 2024-11-05 · CVE-2024-50995

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Netgear R8500 versão 1.0.2.160

Descrição

O problema está relacionado a um estouro de pilha no script usb remote smb conf.cgi, especificamente por meio do parâmetro share name. Isso permite que invasores provoquem uma negação de serviço (DoS) enviando uma solicitação POST maliciosa. A vulnerabilidade se deve a uma cópia de buffer sem verificação do tamanho dos dados de entrada ao processar o parâmetro share name.

Recomendações

Para o Netgear R8500 versão 1.0.2.160, como solução temporária, considere restringir o acesso ao script usb remote smb conf.cgi até que um patch esteja disponível. Evite usar o parâmetro share name no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2024-09916

CVE-2024-50995

Produtos afetados

Netgear R8500

Referências · 8

• https://netgear.com/about/security · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-50995 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-09916 · Nota de Segurança
• https://twitter.com/CVEnew/status/1853818877093794209 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-50995 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1853927649875255723 · Publicação no Twitter
• https://github.com/advisories/GHSA-5x44-vxm3-fqv4 · Nota
• ❌ https://github.com/wudipjq/my_vuln/blob/main/Netgear4/vuln_40/40.md · Nota, Deleted