PT-2024-8387 · NetGear · Netgear R8500+1
CVE-2024-51004
·
Publicado
2024-10-28
·
Atualizado
2024-11-06
CVSS v3.1
5.7
Média
| Vetor | AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Netgear R8500 versão 1.0.2.160
Netgear R7000P versão 1.3.3.154
Descrição
O problema está relacionado a várias vulnerabilidades de estouro de pilha no componente
usb device.cgi dos roteadores Netgear. Essas vulnerabilidades podem ser exploradas por meio dos parâmetros cifs user, read access e write access, permitindo que invasores causem uma negação de serviço (DoS) por meio de uma solicitação POST maliciosa ao endpoint /usb device.cgi.Recomendações
Para o Netgear R8500 versão 1.0.2.160, considere desativar o componente
usb device.cgi até que uma correção esteja disponível.Para o Netgear R7000P versão 1.3.3.154, restrinja o acesso ao componente
usb device.cgi para minimizar o risco de exploração.Evite usar os parâmetros
cifs user, read access e write access no endpoint da API afetado até que o problema seja resolvido.Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netgear R7000P
Netgear R8500