פגיעות של 0 ימים במכשירי Netgear המאפשרת גישה לשורש מרחוק

בשרת http המשמש בנתבי Netgear SOHO, מזוהה פגיעות, המאפשר לך לבצע מרחוק את הקוד שלך ללא אימות עם זכויות שורש ולקבל שליטה מלאה על המכשיר. להתקפה, מספיק לשלוח בקשה ליציאת הרשת עליה פועל ממשק האינטרנט. הבעיה נגרמת מחוסר בדיקת גודל הנתונים החיצוניים לפני העתקתם למאגר בגודל קבוע. הפגיעות אושרה בדגמים שונים של נתבי Netgear, שהקושחה שלהם משתמשת בתהליך httpd הפגיע הטיפוסי.

מאז בעבודה עם המחסנית, הקושחה לא השתמשה במנגנוני הגנה, כגון התקנה סימני כנריות, הצליח להכין עבודה יציבה לְנַצֵל, אשר משיקה מעטפת הפוכה עם גישת שורש ביציאה 8888. הניצול מותאם לתקוף 758 תמונות קושחה של Netgear שנמצאו, אך עד כה נבדק ידנית על 28 מכשירים. בפרט, אושר כי הניצול עובד בגרסאות דגמים שונות:

• D6300
• DGN2200
• EX6100
• R6250
• R6400
• R7000
• R8300
• R8500
• WGR614
• WGT624
• WN3000RP
• WNDR3300
• WNDR3400
• WNDR4000
• WNDR4500
• WNR834B
• WNR1000
• WNR2000
• WNR3500
• WNR3500L

עדכונים לתיקון הפגיעות טרם פורסמו (0-יום), ולכן מומלץ למשתמשים לחסום את הגישה ליציאת ה-HTTP של המכשיר עבור בקשות ממערכות לא מהימנות. Netgear קיבלה הודעה על הפגיעות ב-8 בינואר, אך לא פרסמה עדכוני קושחה כדי לטפל בבעיה עד למועד האחרון לגילוי של 120 יום ובקשה להאריך את תקופת האמברגו. החוקרים הסכימו להזיז את המועד ל-15 ביוני, אך בסוף מאי ביקשו נציגי Netgear פעם נוספת להזיז את המועד לסוף יוני, דבר שסורב.

מקור: OpenNet.ru