PT-2022-4902 · NetGear · Netgear Nighthawk Ac1900 Smart Wifi Dual Band Gigabit Router

CVE-2022-37234

·

Publicado

2022-08-01

·

Atualizado

2025-05-27

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Roteador Gigabit de banda dupla Netgear Nighthawk AC1900 Smart WiFi, versão R7000-V1.0.11.134 10.2.119
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de buffer causada pela função strncpy no binário wl do firmware. Essa vulnerabilidade pode levar a um estouro de pilha, permitindo potencialmente que um invasor comprometa a confidencialidade, integridade e disponibilidade das informações protegidas.
Recomendações
Para a versão R7000-V1.0.11.134 10.2.119, considere desativar o binário wl até que uma correção esteja disponível para evitar a exploração potencial da vulnerabilidade de estouro de buffer.

Correção

Memory Corruption

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787CWE-121

Identificadores relacionados

BDU:2022-06065
CVE-2022-37234

Produtos afetados

Netgear Nighthawk Ac1900 Smart Wifi Dual Band Gigabit Router