CVE-2024-52016

Netgear R8500 versão 1.0.2.160

Netgear XR300 versão 1.0.3.78

Netgear R7000P versão 1.3.3.154

Netgear R6400 v2 versão 1.0.4.128

O problema está relacionado a múltiplas vulnerabilidades de estouro de pilha no componente wlg adv.cgi dos roteadores Netgear. Essas vulnerabilidades podem ser exploradas por meio dos parâmetros apmode dns1 pri e apmode dns1 sec, permitindo que invasores causem uma negação de serviço (DoS) por meio de uma solicitação POST maliciosa ao endpoint da API vulnerável. A vulnerabilidade se deve à falta de validação do tamanho da entrada ao lidar com esses parâmetros, o que pode levar a um estouro de buffer.

Para o Netgear R8500 versão 1.0.2.160, atualize para uma versão mais recente que contenha uma correção para este problema.

Para o Netgear XR300 versão 1.0.3.78, atualize para uma versão mais recente que contenha uma correção para este problema.

Para o Netgear R7000P versão 1.3.3.154, atualize para uma versão mais recente que contenha uma correção para este problema.

Para o Netgear R6400 v2 versão 1.0.4.128, atualize para uma versão mais recente que contenha uma correção para este problema.

Como solução alternativa temporária, considere restringir o acesso ao componente wlg adv.cgi para minimizar o risco de exploração. Evite usar os parâmetros apmode dns1 pri e apmode dns1 sec no endpoint da API afetado até que o problema seja resolvido.