BDU:2022-00402

Опубликовано: 27 авг. 2021

Источник: fstec

CVSS3: 6.8

CVSS2: 7.4

EPSS Средний

Описание

Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR AC2100, AC2400, AC2600, D7000, R6220, R6230, R6260, R6330, R6350, R6700v2, R6800, R6850, R6900v2, R7200, R7350, R7400, R7450 связана с недостатками механизма аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности

Вендор

NETGEAR

Наименование ПО

AC2100

AC2400

AC2600

R6330

R6260

R6350

R6700v2

R6800

R6850

R6900v2

R7200

R7350

R7400

R7450

D7000

R6220

R6230

Версия ПО

до 1.2.0.88 (AC2100)

до 1.2.0.88 (AC2400)

до 1.2.0.88 (AC2600)

до 1.1.0.84 (R6330)

до 1.1.0.84 (R6260)

до 1.1.0.84 (R6350)

до 1.2.0.88 (R6700v2)

до 1.2.0.88 (R6800)

до 1.1.0.84 (R6850)

до 1.2.0.88 (R6900v2)

до 1.2.0.88 (R7200)

до 1.2.0.88 (R7350)

до 1.2.0.88 (R7400)

до 1.2.0.88 (R7450)

до 1.0.1.80 (D7000)

до 1.1.0.110 (R6220)

до 1.1.0.110 (R6230)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.netgear.com/000063961/Security-Advisory-for-Authentication-Bypass-Vulnerability-on-the-D7000-and-Some-Routers-PSV-2021-0133

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-45511
CVE

EPSS

Процентиль: 98%

0.49501

Средний

6.8 Medium

CVSS3

7.4 High

CVSS2

Связанные уязвимости

CVE-2021-45511

CVSS3: 6.8

nvd

около 4 лет назад

Certain NETGEAR devices are affected by authentication bypass. This affects AC2100 before 2021-08-27, AC2400 before 2021-08-27, AC2600 before 2021-08-27, D7000 before 2021-08-27, R6220 before 2021-08-27, R6230 before 2021-08-27, R6260 before 2021-08-27, R6330 before 2021-08-27, R6350 before 2021-08-27, R6700v2 before 2021-08-27, R6800 before 2021-08-27, R6850 before 2021-08-27, R6900v2 before 2021-08-27, R7200 before 2021-08-27, R7350 before 2021-08-27, R7400 before 2021-08-27, and R7450 before 2021-08-27.

GHSA-wr8v-6jgr-244v

CVSS3: 9.8

github

около 4 лет назад

EPSS

Процентиль: 98%

0.49501

Средний

6.8 Medium

CVSS3

7.4 High

CVSS2