CVE-2024-50994

Netgear R8500 versão 1.0.2.160

O problema está relacionado a várias vulnerabilidades de estouro de pilha no componente ipv6 fix.cgi do roteador Netgear R8500. Essas vulnerabilidades são causadas pela falta de verificação do tamanho dos dados de entrada ao processar os parâmetros ipv6 wan ipaddr, ipv6 lan ipaddr, ipv6 wan length e ipv6 lan length. Isso permite que invasores provoquem uma negação de serviço (DoS) por meio de uma solicitação POST maliciosa enviada ao endpoint “ipv6 fix.cgi”.

Para o Netgear R8500 versão 1.0.2.160, considere desativar o componente ipv6 fix.cgi até que uma correção esteja disponível para impedir a exploração das vulnerabilidades de estouro de pilha. Restrinja o acesso aos parâmetros vulneráveis ipv6 wan ipaddr, ipv6 lan ipaddr, ipv6 wan length e ipv6 lan length para minimizar o risco de um ataque de Negação de Serviço (DoS). No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.