Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-00419

Опубликовано: 21 дек. 2021
Источник: fstec
CVSS3: 9.6
CVSS2: 8.3
EPSS Низкий

Описание

Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR EX6200v2, EX6250 и EX7700 связана с недостаточной очисткой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

NETGEAR

Наименование ПО

EX6200v2
R8900
RBK20
RBR20
RBK40
RBR40
LBR20
Outdoor Satellite (RBS50Y)
RBR10
RBR50
RBK12
RBK50
RBK352
RBR350
EX6250
EX7700
EX8000
R7800
R9000
RAX120
WNR2000v5
XR700
EX6150v2
EX7300
EX7320
EX6100v2
EX6400
EX7300v2
EX6410
EX6420
EX6400v2
LBR1020
RAX10
RAX70
R6700AX
RAX120v2
RAX78

Версия ПО

до 1.0.1.86 (EX6200v2)
до 1.0.5.26 (R8900)
до 2.7.3.22 (RBK20)
до 2.7.3.22 (RBR20)
до 2.7.3.22 (RBK40)
до 2.7.3.22 (RBR40)
до 2.6.3.50 (LBR20)
до 2.7.3.22 (Outdoor Satellite (RBS50Y))
до 2.7.3.22 (RBR10)
до 2.7.3.22 (RBR50)
до 2.7.3.22 (RBK12)
до 2.7.3.22 (RBK50)
до 4.3.4.7 (RBK352)
до 4.3.4.7 (RBR350)
до 1.0.0.134 (EX6250)
до 1.0.0.216 (EX7700)
до 1.0.1.232 (EX8000)
до 1.0.2.80 (R7800)
до 1.0.5.26 (R9000)
до 1.2.0.16 (RAX120)
до 1.0.0.76 (WNR2000v5)
до 1.0.1.36 (XR700)
до 1.0.1.98 (EX6150v2)
до 1.0.2.158 (EX7300)
до 1.0.0.134 (EX7320)
до 1.0.1.98 (EX6100v2)
до 1.0.2.158 (EX6400)
до 1.0.0.134 (EX7300v2)
до 1.0.0.134 (EX6410)
до 1.0.0.134 (EX6420)
до 1.0.0.134 (EX6400v2)
до 2.6.3.58 (LBR1020)
до 1.0.2.88 (RAX10)
до 1.0.2.88 (RAX70)
до 1.0.2.88 (R6700AX)
до 1.2.0.16 (RAX120v2)
до 1.0.2.88 (RAX78)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://kb.netgear.com/000064492/Security-Advisory-for-Pre-Authentication-Command-Injection-on-Some-Routers-Extenders-and-WiFi-Systems-PSV-2020-0435

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 77%
0.01022
Низкий

9.6 Critical

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVSS3: 9.6
nvd
около 4 лет назад

Certain NETGEAR devices are affected by command injection by an unauthenticated attacker. This affects EX6200v2 before 1.0.1.86, EX6250 before 1.0.0.134, EX7700 before 1.0.0.216, EX8000 before 1.0.1.232, LBR1020 before 2.6.3.58, LBR20 before 2.6.3.50, R7800 before 1.0.2.80, R8900 before 1.0.5.26, R9000 before 1.0.5.26, RBS50Y before 2.7.3.22, WNR2000v5 before 1.0.0.76, XR700 before 1.0.1.36, EX6150v2 before 1.0.1.98, EX7300 before 1.0.2.158, EX7320 before 1.0.0.134, RAX10 before 1.0.2.88, RAX120 before 1.2.0.16, RAX70 before 1.0.2.88, EX6100v2 before 1.0.1.98, EX6400 before 1.0.2.158, EX7300v2 before 1.0.0.134, R6700AX before 1.0.2.88, RAX120v2 before 1.2.0.16, RAX78 before 1.0.2.88, EX6410 before 1.0.0.134, RBR10 before 2.7.3.22, RBR20 before 2.7.3.22, RBR350 before 4.3.4.7, RBR40 before 2.7.3.22, RBR50 before 2.7.3.22, EX6420 before 1.0.0.134, RBS10 before 2.7.3.22, RBS20 before 2.7.3.22, RBS350 before 4.3.4.7, RBS40 before 2.7.3.22, RBS50 before 2.7.3.22, EX6400v2 before 1.0.0.134,

github
около 4 лет назад

Certain NETGEAR devices are affected by command injection by an unauthenticated attacker. This affects EX6200v2 before 1.0.1.86, EX6250 before 1.0.0.134, EX7700 before 1.0.0.216, EX8000 before 1.0.1.232, LBR1020 before 2.6.3.58, LBR20 before 2.6.3.50, R7800 before 1.0.2.80, R8900 before 1.0.5.26, R9000 before 1.0.5.26, RBS50Y before 2.7.3.22, WNR2000v5 before 1.0.0.76, XR700 before 1.0.1.36, EX6150v2 before 1.0.1.98, EX7300 before 1.0.2.158, EX7320 before 1.0.0.134, RAX10 before 1.0.2.88, RAX120 before 1.2.0.16, RAX70 before 1.0.2.88, EX6100v2 before 1.0.1.98, EX6400 before 1.0.2.158, EX7300v2 before 1.0.0.134, R6700AX before 1.0.2.88, RAX120v2 before 1.2.0.16, RAX78 before 1.0.2.88, EX6410 before 1.0.0.134, RBR10 before 2.7.3.22, RBR20 before 2.7.3.22, RBR350 before 4.3.4.7, RBR40 before 2.7.3.22, RBR50 before 2.7.3.22, EX6420 before 1.0.0.134, RBS10 before 2.7.3.22, RBS20 before 2.7.3.22, RBS350 before 4.3.4.7, RBS40 before 2.7.3.22, RBS50 before 2.7.3.22, EX6400v2 before 1.0.0.13...

EPSS

Процентиль: 77%
0.01022
Низкий

9.6 Critical

CVSS3

8.3 High

CVSS2