Vulnerabilidad en el router NETGEAR WNR2000v5 (CVE-2016-10174)
Severidad:
CRÍTICA
Type:
CWE-120
Copia de búfer sin comprobación del tamaño de entrada (Desbordamiento de búfer clásico)
Fecha de publicación:
30/01/2017
Última modificación:
16/07/2024
Descripción
El router NETGEAR WNR2000v5 contiene un desbordamiento de búfer en el parámetro hidden_lang_avi al invocar a la URL /apply.cgi?/lang_check.html. Este desbordamiento de búfer puede ser explotado por un atacante no autenticado para lograr la ejecución remota de código.
Impacto
Puntuación base 3.x
9.80
Severidad 3.x
CRÍTICA
Puntuación base 2.0
10.00
Severidad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:netgear:d6100_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:netgear:d6100:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:netgear:d7000_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:netgear:d7000:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:netgear:d7800_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:netgear:d7800:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:netgear:jnr1010v2_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:netgear:jnr1010v2:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:netgear:jnr3300_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:netgear:jnr3300:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:netgear:jwnr2010v5_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:netgear:jwnr2010v5:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:netgear:r2000_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:netgear:r2000:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:netgear:r6100_firmware:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://kb.netgear.com/000036549/Insecure-Remote-Access-and-Command-Execution-Security-Vulnerability
- http://seclists.org/fulldisclosure/2016/Dec/72
- http://www.securityfocus.com/bid/95867
- https://raw.githubusercontent.com/pedrib/PoC/master/advisories/netgear-wnr2000.txt
- https://www.exploit-db.com/exploits/40949/
- https://www.exploit-db.com/exploits/41719/