آسیب پذیری zero-day (پچ نشده) در روترهای Netgear

کمیته رکن چهارم – اخیرا محققان امنیتی آسیب پذیری های وصله نشده ایی در ۷۹ مدل روترهای Netgear شناسایی کرده اند که به مهاجمان سایبری امکان اجرای کد از راه دور را می دهد. نقص های موجود در این مدل روترها به مهاجمان سایبری اجازه می دهد تا کد دلخواه خود را به عنوان کاربر “root” اجرا کنند و از راه دور کنترل کامل دستگاه را به دست گیرند.

طبق گزارشات، این آسیب پذیری در سرویس زقرار دارد که بطور پیش فرض روی پورت TCP 80 مشغول listen کردن است. در ادامه گزارشات آمده است که نقص موجود مربوط به اعتبار سنجی نادرست از فرآیندهای 

“user-supplied data before copying it to a fixed-length, stack-based buffer” است.

محقق امنیتی آدام نیکولز، فریم ور  Netgear R7000 نسخه ۱٫۰٫۹٫۸۸ را مورد تحلیل آسیب پذیری قرار داده که در این فرآیند از binwalk برای استخراج فایل سیستم Root واقع در ایمیج فریم ور استفاده کرده است.

طبق بررس ها، این آسیب پذیری فقط با نسخه های قدیمی قابل بهره برداری است و در نسخه های جدید به دلیل داشتن stack cookies غیر قابل استفاده خواهد بود.

محققان امنیتی یک نقص امنیتی دیگر را شناسایی کرده اند که با حمله CSRF می توان از آن بهره برداری کرد. اگر یک کاربر با روتر آسیب پذیر به یک وب سایت مخرب مراجعه کند، آن وب سایت می تواند از روتر کاربر سوءاستفاده کند.

مدل های تحت تاثر این آسیب پذیری ها

Affected router models;