Netgear RP114 Content Filter Bypass Vulnerability

Bugtraq ID:	10404
Class:	Failure to Handle Exceptional Conditions
CVE:
Remote:	Yes
Local:	No
Published:	May 24 2004 12:00AM
Updated:	May 24 2004 12:00AM
Credit:	Discovery of this vulnerability has been credited to Marc Ruef <[email protected]>.
Vulnerable:	NetGear RP114 3.26
Not Vulnerable:

Netgear RP114 Content Filter Bypass Vulnerability

It is reported that users may bypass Netgear RP114 content filter functionality. This can be accomplished by making a URI request string that is over 220 bytes in length.

This vulnerability may result in a false sense of security for a network administrator, where a malicious website is believed to be unreachable. In reality any host may contact blacklisted websites.

Netgear RP114 Content Filter Bypass Vulnerability

There is no exploit required. The following example is available:

http://www.example.com/?%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20

Netgear RP114 Content Filter Bypass Vulnerability

Solution:
Currently we are not aware of any vendor-supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: [email protected] <mailto:[email protected]>.

Netgear RP114 Content Filter Bypass Vulnerability

References:

• Homepage (Netgear)
  
• RP114 Product Page (Netgear)