PT-2024-9811 · NetGear · Netgear R8500

CVE-2024-51006 · Publicado 2024-10-28 · Atualizado 2024-11-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas:

Netgear R8500 versão 1.0.2.160

Descrição:

O problema está relacionado a um estouro de pilha na função ipv6 tunnel ao processar o parâmetro ipv6 static ip. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço (DoS) usando uma solicitação POST maliciosa para o endpoint /, embora o endpoint exato não seja especificado.

Recomendações:

Para o Netgear R8500 versão 1.0.2.160, considere desativar a função ipv6 tunnel como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao parâmetro ipv6 static ip para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2024-11587

CVE-2024-51006

Produtos afetados

Netgear R8500

Referências · 9

• https://twitter.com/CVEnew/status/1853818890851078228 · Publicação no Twitter
• https://netgear.com/about/security · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-11587 · Nota de Segurança
• https://github.com/advisories/GHSA-cmv3-c9g2-j3g5 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-51006 · Nota de Segurança
• ❌ https://github.com/wudipjq/my_vuln/blob/main/Netgear4/vuln_46/46.md · Nota, Deleted
• https://osv.dev/vulnerability/CVE-2024-51006 · Aviso do Fabricante
• https://vuldb.com/es/?product.netgear:r8500 · Nota
• https://twitter.com/VulmonFeeds/status/1853914850151330160 · Publicação no Twitter