PT-2025-13832
CVE-2024-54809
·
تاريخ النشر
2024-11-16
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Netgear Inc WNR854T الإصدار 1.5.2
الوصف
تتمثل المشكلة في حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس (stack) نتيجة لاستخدام معلمة رأس الطلب (request header) في دالة strncpy، حيث يتم تحديد الحجم بناءً على المدخلات المحددة. يحدث هذا في الدالة
parse st header. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق إرسال حزمة بيانات مصممة خصيصًا، مما يتيح له السيطرة على عداد البرنامج واختطاف تدفق التحكم في البرنامج لتنفيذ أوامر تعسفية على النظام.التوصيات
بالنسبة لجهاز Netgear Inc WNR854T الإصدار 1.5.2، كإجراء مؤقت، يُنصح بتعطيل الدالة
parse st header حتى يتوفر تصحيح. قم بتقييد الوصول إلى الدالة المعرضة للثغرة parse st header لتقليل مخاطر الاستغلال. تجنب استخدام معلمة رأس الطلب في الوظيفة المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾