CVE-2020-27867

NETGEAR R6020, R6080, R6120, R6220, R6260, R6700v2, R6800, R6900v2, R7450, JNR3210, WNR2020, Nighthawk AC2100 e Nighthawk AC2400, versão de firmware 1.2.0.62 1.0.1

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas de roteadores NETGEAR. Embora seja necessária autenticação para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica existe no serviço mini httpd, que escuta na porta TCP 80 por padrão. Ao analisar o parâmetro funjsq access token, o processo não valida corretamente uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do root.

Para os roteadores NETGEAR R6020, R6080, R6120, R6220, R6260, R6700v2, R6800, R6900v2, R7450, JNR3210, WNR2020, Nighthawk AC2100 e Nighthawk AC2400 com versão de firmware 1.2.0.62 1.0.1, considere desativar o serviço mini httpd até que um patch esteja disponível. Como solução alternativa temporária, restrinja o acesso ao parâmetro funjsq access token para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.