CVE-2024-52025

Nome do software vulnerável e versões afetadas:

Netgear XR300 versão 1.0.3.78

Netgear R7000P versão 1.3.3.154

Netgear R6400 v2 versão 1.0.4.128

Descrição:

O problema está relacionado a um estouro de buffer no script geniepppoe.cgi do firmware do roteador Netgear, especificamente ao lidar com o parâmetro pppoe localip. Isso pode ser explorado enviando uma solicitação POST especialmente criada para o endpoint “/geniepppoe.cgi”, permitindo que um invasor remoto cause uma negação de serviço (DoS).

Recomendações:

Para o Netgear XR300 versão 1.0.3.78, atualize para uma versão mais recente que contenha uma correção para este problema.

Para o Netgear R7000P versão 1.3.3.154, atualize para uma versão mais recente que contenha uma correção para este problema.

Para o Netgear R6400 v2 versão 1.0.4.128, atualize para uma versão mais recente que contenha uma correção para este problema.

Como solução alternativa temporária, considere restringir o acesso ao script geniepppoe.cgi para minimizar o risco de exploração.