CVE-2020-9373 — Desbordamiento de búfer en la pila de upnpd en Netgear R6400

Investigación completa en tres fases de la vulnerabilidad histórica CVE-2020-9373 (desbordamiento de búfer en la pila de upnpd de UPnP, SSDP en el puerto UDP 1900, RCE/DoS sin autenticación).

Tres fases

Fase 1 · Reproducción: desempaquetado del firmware → desensamblado para localizar el punto vulnerable strcpy@0x222c8 → emulación local con QEMU
Fase 2 · Búsqueda: asumiendo una ubicación de vulnerabilidad desconocida, se vuelve a localizar mediante análisis estático (flujo de datos recvfrom → sub_22270 → strcpy)
Fase 3 · Automatización: consolidar la experiencia en un flujo de trabajo de agente reutilizable (firmware_audit.py)

Estructura del directorio

Entorno

WSL2 Ubuntu + binwalk / squashfs-tools / qemu-arm-static / gdb-multiarch / pwntools
Firmware objetivo: R6400-V1.0.1.52_1.0.36.chk (debe descargarse desde el sitio web oficial de Netgear o un mirror; no está incluido en el repositorio)

Resumen de la vulnerabilidad

Componente: upnpd (proceso demonio de UPnP)
Tipo: desbordamiento de búfer en la pila (strcpy sin comprobación de longitud)
Superficie de ataque: UDP 1900, SSDP M-SEARCH
Arquitectura: ARM 32-bit little-endian, uClibc

Declaración de seguridad

Este proyecto se utiliza únicamente para investigación de seguridad autorizada en entornos locales/QEMU. Está prohibido enviar solicitudes a cualquier objetivo de Internet público.

`.claude/skills/`	Habilidades de Claude Code: `firmware-unpack` / `vuln-repro` / `vuln-hunt` / `firmware-audit`
`reports/`	Resumen de la estructura del firmware, informes de las fases 1/2/3 e informes de análisis de vulnerabilidades generados automáticamente
`firmware_audit.py`	Script automatizado de análisis estático de vulnerabilidades del firmware (desempaquetado → identificación de puntos de entrada → enumeración de funciones peligrosas → informe)
`poc_ssdp_crash.py`	PoC de caída (M-SEARCH demasiado largo que provoca desbordamiento de la pila)
`setup-tools.sh`	Instalación con un clic de la cadena de herramientas de análisis de firmware en WSL2
`CLAUDE.md`	Convenciones del proyecto y límites de seguridad

Más Populares

cve-2020-9373-netgear-r6400