CVE-2021-45528: Certain NETGEAR devices are affected by a buffer overflow by an authenticated user.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• netgear r6300v2 firmwareдо 1.0.4.52 включительно
• netgear r6400 firmwareдо 1.0.1.52
• netgear r6900 firmwareдо 1.0.2.8
• netgear r7000 firmwareдо 1.0.9.88
• netgear r7900 firmwareдо 1.0.3.18
• netgear r7900p firmwareдо 1.4.1.50
• netgear r8000 firmwareдо 1.0.4.46
• netgear r8000p firmwareдо 1.4.1.50
• netgear rax75 firmwareдо 1.0.3.88
• netgear rax80 firmwareдо 1.0.3.88
• netgear wnr3500lv2 firmwareдо 1.2.0.62

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.