CVE-2023-40478

NETGEAR RAX30 Telnet CLI passwd Stack-based Buffer Overflow Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, ağa komşu saldırganların etkilenen NETGEAR RAX30 yönlendirici kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekse de mevcut kimlik doğrulama mekanizması atlatılabilir. Söz konusu hata, TCP port 23 üzerinden dinleme yapan telnet CLI servisinde bulunmaktadır. Sorun, kullanıcı tarafından sağlanan verilerin sabit uzunlukta bir yığın tabanlı arabelleğe kopyalanmadan önce uzunluğunun uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak root yetkileriyle kod çalıştırabilir. ZDI-CAN-20009 olarak kaydedilmiştir.