PT-2020-14558
CVE-2020-15636
·
Publicado
2020-08-04
·
Atualizado
2020-08-24
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Roteadores NETGEAR R6400, R6700, R7000, R7850, R7900, R8000, RS400 e XR300 com firmware 1.0.4.84 10.0.58
Descrição
Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no serviço
check ra. Um valor raePolicyVersion malicioso em um arquivo RAE Policy.json pode provocar um estouro de buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do root.Recomendações
Para os roteadores NETGEAR R6400, R6700, R7000, R7850, R7900, R8000, RS400 e XR300 com firmware 1.0.4.84 10.0.58, considere desativar o serviço
check ra até que uma correção esteja disponível. Restrinja o acesso ao arquivo RAE Policy.json para minimizar o risco de exploração. Evite usar valores raePolicyVersion manipulados no arquivo RAE Policy.json até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾