NETGEAR无线路由器DoS缝隙安全公告

颁布功夫 2019-09-11

●缝隙编号和级别


CVE编号：CVE-2019-5054，危险级别：高危，CVSS分值：厂商自评：7.5，官方未评定

CVE编号：CVE-2019-5055，危险级别：高危，CVSS分值：厂商自评：7.5，官方未评定


●影响版本


受影响的版本


NETGEAR N300 WNR2000v5 Firmware Version V1.0.0.70


●缝隙概述


思科Talos发现NETGEAR N300系列无线路由器蕴含两个回绝服务缝隙。未经身份验证的攻击者能够通过向路由器的分歧职能发送恶意SOAP和HTTP要求来利用这些缝隙，从而导致其齐全崩溃。


第一个缝隙是CVE-2019-5054，存在于HTTP服务器的会话处置职能中，发送到身份验证页面的空User-Agent字符串HTTP要求可能导致空指针解引用，从而导致HTTP服务崩溃。


第二个缝隙是CVE-2019-5055，存在于主机接见点守护法式（hostapd）中，发送到<WFAWLANConfig：1＃PutMessage>服务的无效序列SOAP要求可能导致空指针解引用，从而导致hostapd服务崩溃。


●缝隙验证


暂无POC/EXP。


●建复建议


目前厂商已颁布升级补丁以建复缝隙，补丁获取链接：https://kb.netgear.com/000061228/WNR2000v5-Firmware-Version-1-0-0-72。


●参考链接


https://blog.talosintelligence.com/2019/09/vuln-spotlight-Netgear-N300-routers-DoS-sept-2019.html