PT-2024-8365 · NetGear · Netgear R8500

Publicado 2024-11-05 · Atualizado 2024-11-05 · CVE-2024-50998

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Netgear R8500 versão 1.0.2.160

Descrição

O problema está relacionado a várias vulnerabilidades de estouro de pilha no componente openvpn.cgi do firmware do roteador Netgear R8500. Essas vulnerabilidades são causadas pela cópia descontrolada de entradas do usuário ao lidar com os parâmetros openvpn service port e openvpn service port tun. Isso permite que invasores provoquem uma negação de serviço (DoS) por meio de uma solicitação POST maliciosa enviada ao endpoint da API afetado.

Recomendações

Para o Netgear R8500 versão 1.0.2.160, como solução temporária, considere desativar o componente openvpn.cgi até que um patch esteja disponível. Restrinja o acesso aos parâmetros openvpn service port e openvpn service port tun para minimizar o risco de exploração. Evite usar esses parâmetros no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2024-09924

CVE-2024-50998

Produtos afetados

Netgear R8500

Referências · 6

• https://bdu.fstec.ru/vul/2024-09924 · Nota de Segurança
• https://twitter.com/CVEnew/status/1853818880948412720 · Publicação no Twitter
• ❌ https://github.com/wudipjq/my_vuln/blob/main/Netgear4/vuln_44/44.md · Nota, Deleted
• https://netgear.com/about/security · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-50998 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-50998 · Nota de Segurança