CVE-2021-45525: Certain NETGEAR devices are affected by a buffer overflow by an authenticated user.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• netgear ex7000 firmwareдо 1.0.1.80
• netgear r6400 firmwareдо 1.0.1.50
• netgear r6400v2 firmwareдо 1.0.4.118
• netgear r6700 firmwareдо 1.0.2.8
• netgear r6700v3 firmwareдо 1.0.4.118
• netgear r6900 firmwareдо 1.0.2.8
• netgear r6900p firmwareдо 1.3.2.124
• netgear r7000 firmwareдо 1.0.9.88
• netgear r7000p firmwareдо 1.3.2.124
• netgear r7900 firmwareдо 1.0.3.18
• netgear r7900p firmwareдо 1.4.1.50
• netgear r8000 firmwareдо 1.0.4.46
• netgear r8000p firmwareдо 1.4.1.50
• netgear rax80 firmwareдо 1.0.1.56
• netgear wnr3500lv2 firmwareдо 1.2.0.62

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-20756Certain NETGEAR devices are affected by reflected XSS.
  24Наблюдать
• CVE-2016-10864NETGEAR EX7000 V1.0.0.42_1.0.94 devices allow XSS via the SSID.
  20Наблюдать
• CVE-2020-26918Certain NETGEAR devices are affected by stored XSS.
  19Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2020-269179 окт. 2020 г. · Certain NETGEAR devices are affected by stored XSS.
  19Наблюдать

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.