Özcan Ersan

**Nome do Software Vulnerável e Versões Afetadas** Netis NC63 versões anteriores a V3.0.0.3327 **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no manipulador de login do endpoint '/bin/netis.cgi'. O problema ocorre porque o decodificador Base64 customizado não valida o comprimento da saída em relação a um buffer de pilha de tamanho fixo ao processar uma senha codificada em Base64 excessivamente grande fornecida através do parâmetro `password`. Como o servidor web Boa executa o ambiente CGI com privilégios de root, um invasor remoto não autenticado pode sobrescrever o estado salvo da pilha para alcançar a execução remota de código como root. **Recommendations** Atualize o Netis NC63 para uma versão posterior à V3.0.0.3327. Como medida de mitigação temporária, restrinja o acesso ao endpoint '/bin/netis.cgi' apenas a redes confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** Netis NC63 versões anteriores a V3.0.0.3327 **Description** Existe um problema onde invasores remotos não autenticados podem sobrescrever o estado da pilha salva ao fornecer um parâmetro `destHost` excessivamente grande para a ação `ipFilterList=mod` no endpoint 'netis.cgi'. Isso ocorre devido a conversões sscanf sem largura que copiam a entrada fornecida pelo usuário para buffers de pilha de tamanho fixo antes que a autenticação seja verificada. Como o servidor web Boa executa o ambiente CGI com privilégios de root, isso pode levar à execução remota de código como root. **Recommendations** Atualize o Netis NC63 para uma versão posterior à V3.0.0.3327. Evite usar o parâmetro `destHost` no endpoint 'netis.cgi' até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Netis NC63 versão V3.0.0.3327 **Descrição** Uma falha de imposição de autenticação no servidor web Boa e no despachante CGI `netis.cgi` permite que atacantes não autenticados façam o upload de imagens de firmware não assinadas. O servidor web Boa concede acesso a qualquer caminho que contenha `.cgi` sem exigir um cookie de sessão válido, e o despachante `netis.cgi` não impõe o estado de autenticação antes de acionar o manipulador de atualização de firmware. O sistema valida as imagens de firmware usando strings de produto estáticas e um checksum aditivo forjável em vez de uma assinatura criptográfica, o que pode levar ao comprometimento persistente do roteador. Isso é explorado através do envio de uma requisição POST multipart para o endpoint '/cgi-bin/upload fw.cgi'. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.