JVNVU#96632139
NETGEAR 製の複数製品にバッファオーバーフローの脆弱性
緊急

NETGEAR 製の複数製品にはバッファオーバーフローの脆弱性があります。

影響を受けるシステムは多岐にわたります。詳しくは開発者が提供する情報を参照してください。

多くの NETGEAR 製品では、製品の管理機能を提供する目的で、httpd プロセスで動作する Web サーバが組み込まれています。複数の Netgear 製品で動作する Web サーバにおいて、upgrade_check.cgi ハンドラの処理中に攻撃者が任意長のヘッダサイズを指定することが可能なため、スタックベースのバッファオーバーフローが発生する脆弱性が発見されました。

本脆弱性は以下の諸問題のため、影響が深刻化するおそれがあります。

1. 当該製品では httpd が root 権限で動作している
2. NETGEAR 製品では、バッファオーバーフロー対策に用いられる Stack cookie (カナリア値) が使用されていないものが多い
3. 本脆弱性の攻撃には認証を必要としない
4. CSRF 対策のトークンがチェックされる前の段階で本脆弱性の攻撃が可能
5. 機器の情報が /currentsetting.htm ページを閲覧するだけで取得できるため、攻撃者にとって攻撃対象の選定が容易

なお、一部の当該機器を対象とした、本脆弱性の実証コードが公開されています。

遠隔の攻撃者によって、root 権限で任意のコードを実行されるおそれがあります。

アップデートする
当該製品の一部については、開発者からアップデートが提供されています。開発者が提供する情報をもとに最新版にアップデートしてください。

ワークアラウンドを実施する
開発者から本脆弱性に対する回避策が提示されています。開発者によるサポート情報の「暫定回避策」を参照してください。