Дар сервери http, ки дар роутерҳои Netgear SOHO истифода мешавад, , ки ба шумо имкон медиҳад, ки коди худро бе аутентификатсия бо ҳуқуқи реша фосилавӣ иҷро кунед ва назорати пурраи дастгоҳро ба даст оред. Барои ҳамла фиристодани дархост ба бандари шабака, ки дар он интерфейси веб кор мекунад, кифоя аст. Мушкилот аз сабаби набудани санҷиши андозаи маълумоти беруна пеш аз нусхабардории он ба буфери андозаи собит ба вуҷуд омадааст. Осебпазирӣ дар моделҳои гуногуни роутерҳои Netgear тасдиқ шудааст, ки нармафзори онҳо раванди маъмулии осебпазири httpd-ро истифода мебарад.
Азбаски ҳангоми кор бо стек, нармафзори миёнаравӣ механизмҳои муҳофизатиро истифода намебарад, ба монанди насб , муяссар гардид, ки кори муътадил тайёр карда шавад , ки қабати баръаксро бо дастрасии реша дар бандари 8888 оғоз мекунад. Эксплойт барои ҳамла ба 758 тасвири нармафзори Netgear мутобиқ карда шудааст, аммо то ба ҳол дар 28 дастгоҳ дастӣ санҷида шудааст. Аз ҷумла, истисмор барои кор дар вариантҳои гуногуни модел тасдиқ шудааст:
- D6300
- DGN2200
- EX6100
- R6250
- R6400
- R7000
- R8300
- R8500
- WGR614
- WGT624
- WN3000RP
- WNDR 3300
- WNDR 3400
- WNDR 4000
- WNDR 4500
- WNR834B
- WNR 1000
- WNR 2000
- WNR 3500
- WNR3500L
Навсозиҳо барои ислоҳи осебпазирӣ ҳанӯз нашр нашудаанд (0-рӯз), аз ин рӯ ба корбарон тавсия дода мешавад, ки дастрасӣ ба порти HTTP-и дастгоҳро барои дархостҳои системаҳои нобовар манъ кунанд. Netgear дар бораи осебпазирӣ рӯзи 8 январ огоҳ карда шуд, аммо навсозии нармафзори нармафзорро барои ҳалли ин мушкилот то мӯҳлати 120-рӯзаи мувофиқашудаи ифшо нашр накард ва тамдиди мӯҳлати эмбаргоро дархост кард. Муҳаққиқон розӣ шуданд, ки мӯҳлатро то 15 июн гузаронанд, аммо дар охири моҳи май намояндагони Netgear бори дигар хоҳиш карданд, ки мӯҳлатро то охири моҳи июн гузаронанд, ки рад карда шуд.
Манбаъ: opennet.ru