Af Eskil Sørensen, 22/06/20
Sikkerhedsanalytikere fra ZDI har opdaget nul-dagssårbarhed i firmwaren til Netgear-routere. Sårbarheden kan udnyttes til at omgå autentifikationen og derved gøres det muligt for angriber at overtage kontrollen med enhederne.
Ifølge Bleeping Computer skyldes fejlen, at den sårbare routers HTTPD-server ikke i tilstrækkelig grad kontrollerer længden på data leveret af en bruger. Det kan en hacker udnytte til at oprette et bufferoverløb og i sidste end få root privilegier.
Fejlen er opdaget af The Zero Day Initiative (ZDI), der efter sigende skulle være det største uafhængige bug bounty program. ZDI har selv fortalt Netgear om sårbarheden i januar, og en patch skulle have været tilgængelig den 15. juni, men Netgear har brug for mere tid til at levere de påkrævede opdateringer.
Links:
https://threatpost.com/netgear-zero-day-takeover-routers/156744/