Liu Xin

Netcore NR256CN through 1.5.140116 contains a NULL pointer dereference vulnerability in the Boa web server's user auth() function that allows unauthenticated attackers to crash the server via a malformed Authorization header. Attackers can send a Basic Authorization value lacking a colon, such as one decoding to a single character, to protected routes like /router/get user type.cgi to kill the main Boa process and deny management interface access.

Netcore NR256CN through 1.5.140116 contains a pre-authentication stack overflow vulnerability in the Boa web server's user ok() function, which copies Basic-auth usernames with unbounded strcpy() calls into 64-byte stack buffers. Unauthenticated attackers can send a username longer than 63 bytes to any protected /router/*.cgi route to crash the main Boa process or potentially execute code.

Netcore NR256CN through 1.5.140116 contains an authentication bypass vulnerability that allows unauthenticated attackers to reach protected management CGI handlers by prefixing the URI with a public route. Attackers can request paths prefixed with l7 web auth.cgi or an .ico route to invoke protected management handlers without credentials.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR268 versão 1.7.121109 **Descrição** Uma falha de verificação de integridade inadequada existe em `mtd write`, permitindo a falsificação de verificações de autenticidade do firmware. Atacantes podem explorar o endpoint 'put file.cgi' e o arquivo `check image uuid.c` para ignorar a validação de assinatura do firmware e carregar imagens de firmware não autorizadas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR268 versão 1.7.121109 **Descrição** Existe um problema na validação do prefixo do arquivo de restauração no endpoint 'parame put file.cgi'. Atacantes podem explorar uma verificação de prefixo falha no arquivo `put parame file cgi.c` para ignorar o tratamento restrito de arquivos de restauração. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Description** Existe um problema no tratamento de credenciais do portal cativo. Um invasor pode consultar o endpoint 'l7 web auth user show.cgi' para obter credenciais de usuário do portal cativo, comprometendo a confidencialidade do acesso autenticado à rede. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Description** Existe uma exposição de informações sensíveis nos endpoints de auditoria gerenciados por `l7 web auth log dump cgi.c`, `audit get cgi.c` e `mod dispatch auth/plan.json`. Atacantes podem consultar esses componentes para obter dados de sessão e histórico de navegação de outros usuários entre diferentes sessões. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Description** O Cross-site request forgery ocorre quando um invasor engana o navegador de um usuário para realizar uma ação indesejada em um site diferente onde o usuário está autenticado. Este problema afeta os endpoints 'wan config set cgi', 'wan num set cgi' e 'lan ip change cgi', permitindo que invasores criem requisições forjadas para enganar administradores autenticados a modificar as configurações de rede WAN ou LAN sem consentimento. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Descrição** Um problema de divulgação de informações existe no endpoint 'ddns wan list show.cgi' e nos componentes `DDNSset cgi`, `IGD GetCgiHandler` e `IGD CgiCall`. Um invasor que acesse este manipulador CGI pode recuperar credenciais de DDNS em texto simples, levando à exposição de informações confidenciais da conta. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint 'ddns wan list show.cgi' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Description** Um problema de cross-site scripting armazenado existe no endpoint 'ddns wan list show.cgi'. A falha é causada pelo uso inseguro da função `eval()` ao processar dados de DDNS. Um invasor pode injetar um script malicioso através do caminho de configuração de DDNS, resultando na execução persistente do script sempre que a página afetada for acessada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Description** Um problema de divulgação de informações sensíveis existe no componente 'user pass show.cgi'. Atacantes com baixos privilégios podem explorar essa falha usando `ui config 2.xml` e `misc.js` para revelar credenciais do roteador. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Description** Um estouro de buffer baseado em pilha ocorre no endpoint 'wake up set.cgi'. Este problema é causado pela tokenização não limitada das variáveis de entrada `MAC` e `ID`. Um invasor pode fornecer valores especialmente manipulados para essas variáveis para causar o estouro do buffer de pilha e corromper a memória do programa. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint 'wake up set.cgi' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Description** Um estouro de buffer baseado em pilha ocorre no endpoint 'ntools tcpdump start set.cgi'. Este problema é causado por uma chamada sprintf sem limite de tamanho ao processar valores de formulário, o que permite que um invasor envie entradas manipuladas para estourar o buffer da pilha e potencialmente executar código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Description** Uma falha de injeção de argumento de comando de SO existe nos caminhos de inicialização do Nettools tcpdump. Este problema afeta os componentes `ntools start set cgi`, `ntools tcpdump start set cgi`, `exe default` e `ntools proc`. Atacantes podem injetar argumentos manipulados nessas rotinas para manipular comandos do sistema executados no dispositivo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Descrição** Existe um problema no processamento do `plan.json` dentro do componente `mod qos bandwidth`, especificamente nos arquivos `filter conns dump cgi.c` e `IGD CgiCall.c`. Usuários autenticados com funções amplas podem acessar rotas de leitura de QoS para obter telemetria de rede em tempo real, excedendo seu nível de privilégio pretendido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NR255-V versão 1.5.130703 **Descrição** Ocorre Cross-Site Scripting (XSS) armazenado porque o software não sanitiza os nomes das regras de QoS antes de serem processados pela função `eval()`. Este problema afeta os manipuladores `qos xianz add cgi`, `qos xianz show cgi`, `qos filter add cgi` e `qos filter show cgi`. Um invasor pode injetar código de script persistente por meio de um nome de regra de QoS manipulado que é executado quando os dados armazenados são processados por esses manipuladores. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Description** Ocorre uma desreferenciação de ponteiro nulo nos manipuladores CGI do QoS `filter conn del cgi.c` e `gre prio set cgi.c` porque os resultados da função `atoi()` não são verificados. Um invasor pode causar a negação de serviço fornecendo entradas especialmente elaboradas para esses manipuladores. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Descrição** Ocorre a injeção de argumentos de comando do sistema operacional porque o sistema constrói linhas de comando executadas como root usando entradas de DDNS fornecidas pelo usuário e não citadas nos componentes `DDNSset cgi.c` e `ddns Proc.c`. Atacantes podem usar parâmetros não sanitizados para injetar argumentos de comando adicionais que são executados com privilégios de root. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Description** Um problema de cross-site scripting armazenado existe nos componentes CGI de configuração de roteamento e NAT. Atacantes podem injetar cargas úteis de scripts persistentes através das páginas de configuração de rota e NAT, que são então executadas no contexto de usuários que visualizam as páginas afetadas. Os componentes CGI afetados incluem `routing tab add cgi`, `routing table list show cgi`, `route policy add cgi` e `route policy parame show cgi`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Descrição** Ocorre uma desreferenciação de ponteiro nulo no endpoint 'route policy add.cgi' quando o parâmetro `exit port` está ausente. Uma desreferenciação de ponteiro nulo é uma condição em que um programa tenta ler ou gravar em um endereço de memória que é nulo, normalmente causando a falha do aplicativo. Um invasor pode disparar isso enviando solicitações sem o campo `exit port`, resultando em uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `exit port` no endpoint 'route policy add.cgi' até que o problema seja resolvido.