NETGEAR ProSAFE Network Management System UpLoadServlet ディレクトリトラバーサルによるリモートコード実行の脆弱性

このRCE脆弱性は、攻撃者が認証後にNETGEAR ProSAFE Network Management System上で任意のコマンドを実行できる重大なリスクをもたらします。攻撃者は、システム設定の変更、機密情報の窃取、さらにはネットワークへの不正アクセスを試みる可能性があります。この脆弱性が悪用されると、ネットワーク全体のセキュリティが損なわれ、ビジネスの中断やデータ漏洩につながる可能性があります。類似の脆弱性は、ファイル操作におけるパスの検証不足が原因で発生することがあります。

Organizations using NETGEAR ProSAFE Network Management System in environments with limited network segmentation are particularly at risk. Those with legacy configurations or weak authentication practices are also more vulnerable. Shared hosting environments where multiple users share the same ProSAFE device should be considered high-priority targets.

• linux / server: Monitor system logs (journalctl) for unusual file upload activity or errors related to the UpLoadServlet. Look for attempts to access files outside of the intended upload directory.

journalctl -u prosafe -f | grep -i "uploadservlet"

• generic web: Use curl or wget to test the upload endpoint with a path traversal payload (e.g., ../../../../etc/passwd). Examine the response headers and content for any signs of unauthorized file access.

curl -X POST -F "file=../../../../etc/passwd" http://<prosafe_ip>/uploadservlet

• netgear: Review the ProSAFE Network Management System configuration for any unusual or unauthorized user accounts. Check for suspicious scheduled tasks or processes that might be related to exploitation.

1. 2024-06-06Disclosure

   disclosure

1. 予約済み2024-05-29
2. 公開日2024-06-06
3. 更新日2024-08-01
4. EPSS 更新日2026-04-02

NETGEARは、この脆弱性を修正した最新バージョンへのアップデートを推奨しています。アップデートが利用できない場合、一時的な緩和策として、UpLoadServletへのアクセスを制限するファイアウォールルールを実装することを検討してください。また、不要なファイルアップロード機能を無効化することも有効です。アップデート後、システムが正常に動作することを確認し、セキュリティログを監視して不正なアクティビティがないか確認してください。