CVE-2024-52029

Netgear R7000P versão 1.3.3.154

O problema está relacionado a um estouro de pilha no script genie pptp.cgi, especificamente por meio do parâmetro pptp user netmask. Isso permite que invasores causem uma negação de serviço (DoS) enviando uma solicitação POST maliciosa para o endpoint /genie pptp.cgi. A vulnerabilidade se deve à falta de validação do tamanho da entrada ao copiar dados para um buffer, o que pode ser explorado por um invasor remoto.

Para o Netgear R7000P versão 1.3.3.154, considere desativar o script genie pptp.cgi ou restringir o acesso a ele até que um patch esteja disponível. Evite usar o parâmetro pptp user netmask no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.