CVE-2024-52024

Nome do software vulnerável e versões afetadas:

Netgear XR300 versão 1.0.3.78

Netgear R7000P versão 1.3.3.154

Netgear R6400 v2 versão 1.0.4.128

Descrição:

O problema está relacionado a uma vulnerabilidade de estouro de pilha por meio do parâmetro pppoe localip no endpoint “wizpppoe.cgi”. Isso permite que invasores provoquem uma negação de serviço (DoS) por meio de uma solicitação POST maliciosa. A vulnerabilidade se deve a uma cópia de buffer sem verificação do tamanho dos dados de entrada ao processar o parâmetro pppoe localip.

Recomendações:

Para o Netgear XR300 versão 1.0.3.78, considere desativar o endpoint wizpppoe.cgi até que uma correção esteja disponível.

Para o Netgear R7000P versão 1.3.3.154, restrinja o acesso ao endpoint wizpppoe.cgi para minimizar o risco de exploração.

Para o Netgear R6400 v2 versão 1.0.4.128, evite usar o parâmetro pppoe localip no endpoint afetado até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.