NETGEAR无线路由器DoS误差清静通告

宣布时间 2019-09-11

●误差编号和级别


CVE编号：CVE-2019-5054，，，危险级别：高危，，，CVSS分值：厂商自评：7.5，，，官方未评定

CVE编号：CVE-2019-5055，，，危险级别：高危，，，CVSS分值：厂商自评：7.5，，，官方未评定


●影响版本


受影响的版本


NETGEAR N300 WNR2000v5 Firmware Version V1.0.0.70


●误差概述


思科Talos发明NETGEAR N300系列无线路由器包括两个拒绝效劳误差。。。。。。未经身份验证的攻击者可以通过向路由器的差别功效发送恶意SOAP和HTTP请求来使用这些误差，，，从而导致其完全瓦解。。。。。。


第一个误差是CVE-2019-5054，，，保存于HTTP效劳器的会话处置惩罚功效中，，，发送到身份验证页面的空User-Agent字符串HTTP请求可能导致空指针解引用，，，从而导致HTTP效劳瓦解。。。。。。


第二个误差是CVE-2019-5055，，，保存于主时机见点守护程序（hostapd）中，，，发送到<WFAWLANConfig：1＃PutMessage>效劳的无效序列SOAP请求可能导致空指针解引用，，，从而导致hostapd效劳瓦解。。。。。。


●误差验证


暂无POC/EXP。。。。。。


●修复建议


现在厂商已宣布升级补丁以修复误差，，，补丁获取链接：https://kb.netgear.com/000061228/WNR2000v5-Firmware-Version-1-0-0-72。。。。。。


●参考链接


https://blog.talosintelligence.com/2019/09/vuln-spotlight-Netgear-N300-routers-DoS-sept-2019.html