Lucene search

K
seebugRootSSV:542
HistoryNov 21, 2006 - 12:00 a.m.

NetGear MA521无线驱动超长Rates溢出漏洞

2006-11-2100:00:00
Root
www.seebug.org
17

NetGear MA521是一款802.11b无线PC网卡。

NetGear MA521的驱动程序在处理畸形帧时存在漏洞,远程攻击可能利用此漏洞在用户机器上执行任意指令。

如果在积极扫描模式下接收到了畸形帧(信标或探测响应)的话,MA521的MA521nd5.SYS驱动就会试图写入攻击者所控制的内存位置。远程攻击者可以通过发送有无效rates信息单元的报文来触发缓冲区溢出,导致执行任意代码。

Netgear MA521
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

<a href=“http://www.netgear.com/” target=“_blank”>http://www.netgear.com/</a>


                                                require 'msf/core'

module Msf

class Auxiliary::Dos::Wireless::Netgear_MA521_Rates &lt; Msf::Auxiliary

    include Exploit::Lorcon

    def initialize(info = {})
        super(update_in