CVE-2022-27646

概要

この脆弱性により、ネットワークに隣接する攻撃者が、影響を受けるNETGEAR R6700v3 1.0.4.120_10.0.91 ルーター上で任意のコードを実行できる可能性があります。この脆弱性を悪用するには認証が必要ですが、既存の認証メカニズムはバイパスされる可能性があります。この特定の欠陥は、circled デーモン内に存在します。巧妙に細工されたcircleinfo.txtファイルは、固定長のスタックベースのバッファのオーバーフローを引き起こす可能性があります。攻撃者はこの脆弱性を悪用して、root権限でコードを実行する可能性があります。これはZDI-CAN-15879でした。

• netgear_r6700v3_circledエクスプロイト

  Morionのいくつかの機能を、CVE-2022-27646（Netgear R6700v3ルーター上のスタックバッファオーバーフロー）のエクスプロイトを生成することで実演します。