CVE-2025-4114

چکیده

یک آسیب‌پذیری در روتر Netgear مدل JWNR2000v2 نسخه‌ی 1.0.0.11 شناسایی شده است. این آسیب‌پذیری در تابعی به نام check_language_file قرار دارد.

ایجاد تغییرات در آرگومان host در این تابع منجر به سرریز بافر (Buffer Overflow) می‌شود. این آسیب‌پذیری قابلیت اکسپلویت از راه دور (remote) را دارد. با وجود اینکه شرکت سازنده (Netgear) از این مشکل آگاه شده، اما هیچ پاسخی در مورد آن ارائه نکرده است.

توضیحات

مشکل از آنجا ناشی می‌شود که برنامه، محتوای یک بافر ورودی را در بافر خروجی کپی می‌کند بدون اینکه بررسی کند اندازه‌ی بافر ورودی از خروجی بزرگ‌تر نباشد. همین امر باعث سرریز بافر شده که می‌تواند محرمانگی، صحت داده‌ها (integrity) و دسترس‌پذیری (availability) را به خطر بیندازد. اکسپلویت این آسیب پذیری آسان گزارش شده است.

CVSS

Score	Severity	Version	Vector String
8.7	HIGH	4.0	CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
8.8	HIGH	3.1	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
8.8	HIGH	3.0	CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
9.0	—	2.0	AV:N/AC:L/Au:S/C:C/I:C/A:C

لیست محصولات آسیب پذیر

Versions	Product
affected at 1.0.0.11	JWNR2000v2

نتیجه گیری

هیچ راهکار رسمی یا اصلاحیه‌ای از طرف سازنده ارائه نشده است. توصیه می‌شود در صورت امکان، روتر آسیب‌پذیر را با محصولی جایگزین تعویض نمایید.

منابع