CVE-2024-52015

Nome do software vulnerável e versões afetadas:

Netgear R8500 versão 1.0.2.160

Netgear XR300 versão 1.0.3.78

Netgear R7000P versão 1.3.3.154

Netgear R6400 v2 versão 1.0.4.128

Descrição:

O problema está relacionado a uma vulnerabilidade de estouro de pilha no script bsw pptp.cgi dos roteadores Netgear, especificamente ao lidar com o parâmetro pptp user ip. Essa vulnerabilidade pode ser explorada através do envio de uma solicitação POST maliciosa, permitindo que invasores causem uma negação de serviço (DoS). A vulnerabilidade se deve à falta de validação do tamanho da entrada, levando a um estouro de buffer.

Recomendações:

Para o Netgear R8500 versão 1.0.2.160, atualize para uma versão mais recente que contenha uma correção para este problema.

Para o Netgear XR300 versão 1.0.3.78, atualize para uma versão mais recente que contenha uma correção para este problema.

Para o Netgear R7000P versão 1.3.3.154, atualize para uma versão mais recente que contenha uma correção para este problema.

Para o Netgear R6400 v2 versão 1.0.4.128, atualize para uma versão mais recente que contenha uma correção para este problema.

Como solução alternativa temporária, considere restringir o acesso ao script bsw pptp.cgi para minimizar o risco de exploração. Evite usar o parâmetro pptp user ip no endpoint da API afetado até que o problema seja resolvido.