NETGEAR无线路由器DoS缝隙安全公告

颁布功夫 2019-09-11

●缝隙编号和级别


CVE编号：CVE-2019-5054，，，，，，， ，危险级别：高危，，，，，，， ，CVSS分值：厂商自评：7.5，，，，，，， ，官方未评定

CVE编号：CVE-2019-5055，，，，，，， ，危险级别：高危，，，，，，， ，CVSS分值：厂商自评：7.5，，，，，，， ，官方未评定


●影响版本


受影响的版本


NETGEAR N300 WNR2000v5 Firmware Version V1.0.0.70


●缝隙概述


思科Talos发现NETGEAR N300系列无线路由器蕴含两个回绝服务缝隙。。。。。。。未经身份验证的攻击者能够通过向路由器的分歧职能发送恶意SOAP和HTTP要求来利用这些缝隙，，，，，，， ，从而导致其齐全崩溃。。。。。。。


第一个缝隙是CVE-2019-5054，，，，，，， ，存在于HTTP服务器的会话处置职能中，，，，，，， ，发送到身份验证页面的空User-Agent字符串HTTP要求可能导致空指针解引用，，，，，，， ，从而导致HTTP服务崩溃。。。。。。。


第二个缝隙是CVE-2019-5055，，，，，，， ，存在于主机接见点守护法式（hostapd）中，，，，，，， ，发送到<WFAWLANConfig：1＃PutMessage>服务的无效序列SOAP要求可能导致空指针解引用，，，，，，， ，从而导致hostapd服务崩溃。。。。。。。


●缝隙验证


暂无POC/EXP。。。。。。。


●建复建议


目前厂商已颁布升级补丁以建复缝隙，，，，，，， ，补丁获取链接：https://kb.netgear.com/000061228/WNR2000v5-Firmware-Version-1-0-0-72。。。。。。。


●参考链接


https://blog.talosintelligence.com/2019/09/vuln-spotlight-Netgear-N300-routers-DoS-sept-2019.html