PT-2024-8370 · NetGear · Netgear R8500

Publicado 2024-11-05 · Atualizado 2024-11-05 · CVE-2024-51000

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Netgear R8500 versão 1.0.2.160

Descrição

O problema está relacionado a várias vulnerabilidades de estouro de pilha no componente wireless.cgi do firmware do roteador Netgear R8500. Essas vulnerabilidades são causadas pela cópia descontrolada de entradas do usuário ao lidar com os parâmetros opmode, opmode an e opmode an 2. Isso permite que invasores provoquem uma negação de serviço (DoS) por meio de uma solicitação POST maliciosa ao endpoint “wireless.cgi”.

Recomendações

Para o Netgear R8500 versão 1.0.2.160, considere desativar o componente wireless.cgi ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar os parâmetros opmode, opmode an e opmode an 2 no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2024-09929

CVE-2024-51000

Produtos afetados

Netgear R8500

Referências · 7

• https://twitter.com/CVEnew/status/1853818883498557467 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-51000 · Nota de Segurança
• https://netgear.com/about/security · Aviso do Fabricante
• ❌ https://github.com/wudipjq/my_vuln/blob/main/Netgear4/vuln_35/35.md · Nota, Deleted
• https://osv.dev/vulnerability/CVE-2024-51000 · Aviso do Fabricante
• https://github.com/advisories/GHSA-gw9j-jrgv-94wc · Nota
• https://bdu.fstec.ru/vul/2024-09929 · Nota de Segurança