PT-2024-8375 · NetGear · Netgear R8500

Publicado 2024-11-05 · Atualizado 2024-11-05 · CVE-2024-51001

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Netgear R8500 versão 1.0.2.160

Descrição

O problema está relacionado a um estouro de pilha no script ddns.cgi, especificamente por meio do parâmetro sysDNSHost. Isso permite que invasores causem uma negação de serviço (DoS) enviando uma solicitação POST maliciosa para o endpoint “/ddns.cgi”. A vulnerabilidade se deve a uma cópia de buffer sem verificação do tamanho dos dados de entrada ao processar o parâmetro sysDNSHost.

Recomendações

Para o Netgear R8500 versão 1.0.2.160, considere desativar o acesso ao script ddns.cgi até que uma correção esteja disponível para impedir a exploração do parâmetro sysDNSHost. Restringir o acesso a este endpoint pode ajudar a minimizar o risco de um ataque de Negação de Serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2024-09934

CVE-2024-51001

Produtos afetados

Netgear R8500

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2024-51001 · Nota de Segurança
• https://twitter.com/CVEnew/status/1853818884744151418 · Publicação no Twitter
• https://netgear.com/about/security · Aviso do Fabricante
• https://github.com/advisories/GHSA-5q3c-q96r-vr6x · Nota
• https://osv.dev/vulnerability/CVE-2024-51001 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-09934 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1853907169898267136 · Publicação no Twitter
• ❌ https://github.com/wudipjq/my_vuln/blob/main/Netgear4/vuln_41/41.md · Nota, Deleted