CVE-2016-10174
CriticalSummary
Router NETGEAR WNR2000v5 zawiera przepełnienie bufora w parametrze hidden_lang_avi podczas wywoływania adresu URL /apply.cgi?/lang_check.html. To przepełnienie bufora może być wykorzystane przez nieautoryzowanego atakującego do zdalnego wykonania kodu.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do zdalnego przejęcia kontroli nad routerem, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.
Recommendation
Zaleca się aktualizację oprogramowania routera do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak zmiana domyślnych haseł i monitorowanie ruchu sieciowego.
Original NVD description (English source)
The NETGEAR WNR2000v5 router contains a buffer overflow in the hidden_lang_avi parameter when invoking the URL /apply.cgi?/lang_check.html. This buffer overflow can be exploited by an unauthenticated attacker to achieve remote code execution.