ГлавнаяБаза уязвимостей БДУ → BDU:2023-08657
10критическая

BDU:2023-08657

Уязвимость функции strlcpy() микропрограммного обеспечения маршрутизаторов Netgear Orbi RBR750, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-12-12
Описание

Уязвимость функции strlcpy() микропрограммного обеспечения маршрутизаторов Netgear Orbi RBR750 связана с выходом операции за границы буфера в памяти при обработке длины заголовков X-Forwarded-For и X-Forwarded-Proto. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных http-запросов

Затрагиваемое ПО и версии
RBR750 (до 7.2.6.21)
Способ устранения

Использование рекомендаций:
https://www.netgear.com/support/product/rbr750#download

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/5erua/netgear_orbi_overflow_vulnerability/blob/main/README.md
Проверьте безопасность своего сайта и почты → Полная проверка домена