CVE-2024-52026

Nome do software vulnerável e versões afetadas:

Netgear XR300 versão 1.0.3.78

Netgear R7000P versão 1.3.3.154

Netgear R6400 v2 versão 1.0.4.128

Descrição:

O problema está relacionado a um estouro de buffer no script bsw pppoe.cgi do firmware do roteador Netgear, especificamente ao lidar com o parâmetro pppoe localip. Isso pode ser explorado enviando uma solicitação POST especialmente criada, permitindo que um invasor remoto cause uma negação de serviço (DoS).

Recomendações:

Para o Netgear XR300 versão 1.0.3.78, considere desativar o acesso ao script bsw pppoe.cgi até que uma correção esteja disponível.

Para o Netgear R7000P versão 1.3.3.154, restrinja o uso do parâmetro pppoe localip no script bsw pppoe.cgi para minimizar o risco de exploração.

Para o Netgear R6400 v2 versão 1.0.4.128, evite usar o parâmetro pppoe localip no endpoint da API afetado até que o problema seja resolvido.