NETGEAR

网络硬件巨头 Netgear 敦促用户更新几种路由器型号,以解决网络安全专家称可能允许黑客安装恶意软件或执行其他一些恶意活动的漏洞。
探究NETGEAR R7000中的漏洞,其允许攻击者无需认证而执行任意代码。
美国网件公司(NETGEAR)是一家专门做网络设备的公司。在2020年末其旗下多款路由器产品被爆出存在远程代码执行漏洞。
来自GRIMM的安全研究人员Adam Nichols和来自越南互联网服务提供商VNPT 的研究人员d4rkn3ss分析报告了一个影响Netgear路由器的严重的栈缓存溢出远程代码执行漏洞,漏洞CVSS 评分为8.8分,漏洞影响79种不同型号的Netgear路由器的758种固件版本,受影响的固件中最早的版本是2007年发布的。
R8300 是 Netgear 旗下的一款三频无线路由,主要在北美发售,官方售价 $229.99。
我将在本文中详细分析该漏洞,并且会提供一个PoC,适用于固件版本为V1.0.4.84_10.0.58的所有路由器。该漏洞位于httpd服务中(/usr/bin/httpd)。