NETGEAR社製ルーターにおける認証不要の任意コード実行の技術的解説(PSV-2022-0044) - Flatt Security Blog

※本記事は先立って公開された英語版記事を翻訳し、日本語圏の読者向けに一部改変したものです。 画像出典: https://www.netgear.com/business/wifi/access-points/wac124/ はじめに こんにちは、株式会社Flatt Securityのstypr(@stereotype32)です。 一昨年、日本のOSS製品で発見された0day脆弱性に関する技術解説をブログに書きました。 それ以来、私は様々な製品に多くの脆弱性を発見してきました。残念ながら私が見つけたバグのほとんどはすぐに修正されなかったので、今日まで私が見つけた、技術的に興味深い脆弱性の情報を共有する機会がありませんでした。 本記事では、NETGEAR社のWAC124(AC2000)ルーターにおいて、様々な脆弱性を発見し、いくつかの脆弱性を連鎖させて、前提条件なしに未認証ユーザーの立場からコ

[programmablekinoko]

面白い

[rryu]

訳のわからない挙動すぎるので厳密な解析は諦めるみたいな感じなのがなんとも言えない。

[zakinco]

NETGEARでもやるんだね。興味深い。

[roshi]

strstrが出てきた瞬間「あ、これはやられるな」と思ったw

[mur2]

Nighthawkはセーフか。製品のグレードで報奨金非対象ってことがあるんだなあ。