Swing

**Nome do software vulnerável e versões afetadas** NETGEAR D6220 versões anteriores à 1.0.0.68 NETGEAR D6400 versões anteriores à 1.0.0.102 NETGEAR D7000v2 versões anteriores à 1.0.0.66 Versões do NETGEAR D8500 anteriores à 1.0.3.58 Versões do NETGEAR DC112A anteriores à 1.0.0.54 Versões do NETGEAR EX7000 anteriores à 1.0.1.94 Versões do NETGEAR EX7500 anteriores à 1.0.0.72 Versões do NETGEAR R6250 anteriores à 1.0.4.48 Versões do NETGEAR R6300v2 anteriores à 1.0.4.52 Versões do NETGEAR R6400 anteriores à 1.0.1.70 Versões do NETGEAR R6400v2 anteriores à 1.0.4.102 Versões do NETGEAR R6700v3 anteriores à 1.0.4.102 Versões do NETGEAR R7000 anteriores à 1.0.11.116 Versões do NETGEAR R7100LG anteriores à 1.0.0.64 Versões do NETGEAR R7850 anteriores à 1.0.5.68 Versões do NETGEAR R7900 anteriores à 1.0.4.30 Versões do NETGEAR R7960P anteriores à 1.4.1.68 Versões do NETGEAR R8000 anteriores à 1.0.4.52 Versões do NETGEAR RAX200 anteriores à 1.0.2.88 Versões do NETGEAR RBS40V anteriores à 2.6.2.4 Versões do NETGEAR RS400 anteriores à 1.5.1.80 Versões do NETGEAR XR300 anteriores à 1.0.3.56 Versões do NETGEAR R7000P anteriores à 1.3.2.124 Versões do NETGEAR R8000P anteriores à 1.4.1.68 Versões do NETGEAR R8500 anteriores à 1.0.2.144 Versões do NETGEAR RAX80 anteriores à 1.0.3.102 Versões do NETGEAR R6900P anteriores à 1.3.2.124 Versões do NETGEAR R7900P anteriores à 1.4.1.68 Versões do NETGEAR R8300 anteriores à 1.0.2.144 Versões do NETGEAR RAX75 anteriores à 1.0.3.102 Versões do NETGEAR RBR750 anteriores à 3.2.17.12 Versões do NETGEAR RBR850 anteriores à 3.2.17.12 Versões do NETGEAR RBS750 anteriores à 3.2.17.12 Versões do NETGEAR RBS850 anteriores à 3.2.17.12 NETGEAR RB

O problema está relacionado a várias vulnerabilidades na interface de gerenciamento baseada na web dos roteadores afetados. Essas vulnerabilidades podem permitir que um invasor execute código arbitrário, cause uma condição de negação de serviço (DoS) ou execute comandos arbitrários. A exploração pode ser feita enviando uma solicitação HTTP especialmente criada.

A vulnerabilidade na interface de gerenciamento baseada na web dos roteadores afetados está relacionada a erros no tratamento de solicitações HTTP, especificamente na neutralização de aspas na sintaxe. Isso poderia permitir que um invasor remoto executasse comandos arbitrários enviando uma solicitação HTTP especialmente criada. O problema pode permitir que um invasor execute código arbitrário, cause uma condição de negação de serviço (DoS) ou execute comandos arbitrários.

O problema é causado por um estouro de inteiro nas rotinas de análise de pacotes RNDIS, permitindo que um dispositivo USB malicioso provoque a divulgação de memória do kernel não relacionada a aplicativos do espaço do usuário no host ou cause a falha do kernel. A divulgação da memória do kernel é mais provável em kernels de 32 bits, enquanto kernels de 64 bits são mais propensos a travar durante tentativas de exploração. A vulnerabilidade está localizada na função `HoRNDIS::receivePacket`, onde as variáveis `msg len`, `data ofs` e `data len` podem ser controladas por um dispositivo USB conectado. Um valor negativo de `data ofs` pode contornar a verificação de `(data ofs + data len + 8) > msg len`, levando a uma cópia de ponteiro inválido na chamada `mbuf copyback`.

A vulnerabilidade está relacionada à injeção de comandos no componente system mgr.cgi, o que pode levar à execução remota de código arbitrário. Isso ocorre devido a erros na neutralização de elementos especiais no comando do sistema operacional. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário.