CVE-2020-15417

NETGEAR R6700 versão 1.0.4.84 10.0.58

Esta vulnerabilidade permite que invasores na rede adjacente executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha está no tratamento de uploads de arquivos de tabela de strings, especificamente com um gui region malicioso em um arquivo de tabela de strings, o que pode provocar um estouro de um buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar isso para executar código no contexto do servidor web.

Para o NETGEAR R6700 versão 1.0.4.84 10.0.58, considere restringir o acesso à funcionalidade de upload de arquivos de tabela de strings até que um patch esteja disponível. Como solução alternativa temporária, evite usar valores gui region manipulados em arquivos de tabela de strings para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.