Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en NETGEAR RAX30 (CVE-2023-27368)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-121 Desbordamiendo de búfer basado en pila (Stack)
Fecha de publicación:
03/05/2024
Última modificación:
03/01/2025

Descripción

NETGEAR RAX30 SOAP_serverd Vulnerabilidad de omisión de autenticación de desbordamiento de búfer basada en pila. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores NETGEAR RAX30. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe dentro del binario SOAP_serverd. Al analizar los encabezados de los mensajes SOAP, el proceso no valida adecuadamente la longitud de los datos proporcionados por el usuario antes de copiarlos en un búfer basado en pila de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para eludir la autenticación en el sistema. Era ZDI-CAN-19839.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:netgear:rax30_firmware:*:*:*:*:*:*:*:* 1.0.10.94 (excluyendo)
cpe:2.3:h:netgear:rax30:-:*:*:*:*:*:*:*