PT-2024-9966 · Netis · Netis Wifi 11Ac Router Nc63+4
Publicado
2024-12-27
·
Atualizado
2025-01-08
·
CVE-2024-48457
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas:
Roteador Netis Wi-Fi 6 NX10, versões 2.0.1.3582 a 2.0.1.3643
Roteador Netis Wi-Fi 11AC NC65, versão 3.0.0.3749
Roteador Netis Wifi 11AC NC63, versões 3.0.0.3327 a 3.0.0.3503
Roteador Netis Wifi 11AC NC21, versões 3.0.0.3329 a 3.0.0.3800
Roteador Netis Wifi MW5360, versões 1.0.1.3031 a 1.0.1.3442
Descrição:
A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais por meio do endpoint “/cgi-bin/skk set.cgi” e do arquivo binário “/bin/scripts/start wifi.sh”. Ela também está relacionada a uma vulnerabilidade de estouro de buffer na interface de gerenciamento web dos roteadores Wi-Fi Netis, que pode ser explorada enviando solicitações POST especialmente criadas para redefinir a senha atual e definir uma nova.
Recomendações:
Para o roteador Netis Wifi6 NX10 nas versões 2.0.1.3582 a 2.0.1.3643, restrinja o acesso ao endpoint “/cgi-bin/skk set.cgi” até que uma correção esteja disponível.
Para o roteador Netis Wi-Fi 11AC NC65 versão 3.0.0.3749, evite usar o binário “/bin/scripts/start wifi.sh” até que o problema seja resolvido.
Para o roteador Netis Wifi 11AC NC63, versões 3.0.0.3327 a 3.0.0.3503, considere desativar o gerenciamento da interface web até que uma correção seja fornecida.
Para o roteador Netis Wifi 11AC NC21, versões 3.0.0.3329 a 3.0.0.3800, restrinja o acesso ao endpoint vulnerável e ao binário para minimizar o risco de exploração.
Para o roteador Wi-Fi Netis MW5360, versões 1.0.1.3031 a 1.0.1.3442, como solução alternativa temporária, considere desativar a interface de gerenciamento web
Exploit
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netis Wifi 11Ac Router Nc21
Netis Wifi 11Ac Router Nc63
Netis Wifi 11Ac Router Nc65
Netis Wifi Router Mw5360
Netis Wifi6 Router Nx10