PT-2022-5722 · NetGear · Netgear R7000P
CVE-2022-44193
·
Publicado
2022-10-30
·
Atualizado
2025-04-29
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Netgear R7000P versão 1.3.1.64
Descrição
O problema está relacionado a erros de estouro de buffer no daemon httpd do software integrado do roteador NETGEAR R7000P. Esses erros ocorrem por meio dos parâmetros
starthour, startminute, endhour e endminute. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário.Recomendações
Para a versão 1.3.1.64, como solução temporária, considere restringir o acesso ao endpoint
/usr/sbin/httpd para minimizar o risco de exploração. Evite usar os parâmetros starthour, startminute, endhour e endminute no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Netgear R7000P