CVE-2024-52030

Netgear R7000P versão 1.3.3.154

O problema está relacionado a um estouro de pilha no script ru wan flow.cgi, especificamente por meio do parâmetro pptp user netmask. Isso permite que invasores causem uma negação de serviço (DoS) enviando uma solicitação POST maliciosa. A vulnerabilidade se deve a uma cópia de buffer sem verificação do tamanho dos dados de entrada ao lidar com o parâmetro pptp user netmask, o que pode ser explorado por um invasor remoto para causar uma interrupção no serviço.

Para o Netgear R7000P versão 1.3.3.154, como solução temporária, considere restringir o acesso ao script ru wan flow.cgi ou desativar o parâmetro pptp user netmask para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.