CVE-2020-9373 — Netgear R6400 upnpd Stack-Overflow-Untersuchung

Eine vollständige dreistufige Untersuchung der historischen Schwachstelle CVE-2020-9373 im Netgear-R6400-Router (UPnP upnpd-Stack-Pufferüberlauf, SSDP über UDP-Port 1900, unauthentifiziertes RCE/DoS).

Die drei Phasen

1. Phase 1 · Reproduktion: Firmware-Entpacken → Disassemblierung zur Lokalisierung der Schwachstelle strcpy@0x222c8 → QEMU-Lokalemulation
2. Phase 2 · Entdeckung: Annahme einer unbekannten Schwachstellenposition, Neu-Lokalisierung mittels statischer Analyse (Datenfluss recvfrom → sub_22270 → strcpy)
3. Phase 3 · Automatisierung: Konsolidierung der Erfahrungen in einem wiederverwendbaren Agent-Workflow (firmware_audit.py)

Verzeichnisstruktur

Umgebung

WSL2 Ubuntu + binwalk / squashfs-tools / qemu-arm-static / gdb-multiarch / pwntools

Ziel-Firmware: R6400-V1.0.1.52_1.0.36.chk (muss selbst von der Netgear-Website/aus einem Mirror heruntergeladen werden, ist nicht im Repository enthalten)

Schwachstellenübersicht

• Komponente: upnpd (UPnP-Daemon)
• Typ: Stack-Pufferüberlauf (strcpy ohne Längenprüfung)
• Angriffsfläche: UDP 1900, SSDP M-SEARCH
• Architektur: ARM 32-bit Little-Endian, uClibc

Sicherheitshinweis

Dieses Projekt dient ausschließlich der autorisierten Sicherheitsforschung in lokalen/QEMU-Umgebungen. Es ist untersagt, Anfragen an beliebige öffentliche Zielsysteme (Internet) zu richten.