CVE-2020-10924

概要

この脆弱性により、ネットワーク隣接の攻撃者が、NETGEAR R6700 V1.0.4.84_10.0.58 ルーターの影響を受けるインストール環境において認証をバイパスできる可能性があります。この脆弱性を悪用するには認証が必要ですが、既存の認証メカニズムはバイパスされる可能性があります。この特定の欠陥は、デフォルトで TCP ポート 5000 で待ち受ける UPnP サービス内に存在します。この問題は、ユーザーが指定したデータを固定長のスタックベースのバッファにコピーする前に、その長さを適切に検証しないことに起因します。攻撃者はこの脆弱性を悪用して、root のコンテキストでコードを実行できる可能性があります。ZDI-CAN-9643 でした。

• Exploits_and_Advisories研究

  私が[共同]発見または[共同]執筆した公開エクスプロイト、脆弱性、およびアドバイザリを追跡するリポジトリ。