Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-00476

Опубликовано: 22 дек. 2021
Источник: fstec
CVSS3: 9.6
CVSS2: 8.3
EPSS Низкий

Описание

Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR CBR40, CBR750, EAX20, EAX80, EX7500, LAX20, MK62, MR60, MS60, R6400v2, R6700v3, R6900P, R7000, R7000P, R7850, R7900, R7900P, R7960P, R8000, R8000P, RAX15, RAX20, RAX200, RAX35v2, RAX40v2, RAX43, RAX45, RAX50, RAX75, RAX80, RBK752, RBK852, RBR750, RBR850, RBS750, RBS850, RS400, XR1000, XR300 связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Вендор

NETGEAR

Наименование ПО

R6700v3
R6900P
R7000P
RS400
R7960P
XR300
XR1000
CBR750
RBK752
RBR750
RBS750
RBK852
RBR850
RBS850
CBR40
R7850
R7900P
R8000
R8000P
RAX200
RAX75
RAX80
R7000
LAX20
R6400v2
RAX15
RAX20
RAX35v2
RAX40v2
RAX43
RAX45
RAX50
EAX20
EAX80
MR60
MS60
MK62
R7900
EX7500

Версия ПО

до 1.0.4.118 (R6700v3)
до 1.3.3.140 (R6900P)
до 1.3.3.140 (R7000P)
до 1.5.1.80 (RS400)
до 1.4.2.84 (R7960P)
до 1.0.3.68 (XR300)
до 1.0.0.58 (XR1000)
до 4.6.3.6 (CBR750)
до 3.2.17.12 (RBK752)
до 3.2.17.12 (RBR750)
до 3.2.17.12 (RBS750)
до 3.2.17.12 (RBK852)
до 3.2.17.12 (RBR850)
до 3.2.17.12 (RBS850)
до 2.5.0.24 (CBR40)
до 1.0.5.74 (R7850)
до 1.4.2.84 (R7900P)
до 1.0.4.74 (R8000)
до 1.4.2.84 (R8000P)
до 1.0.4.120 (RAX200)
до 1.0.4.120 (RAX75)
до 1.0.4.120 (RAX80)
до 1.0.11.126 (R7000)
до 1.1.6.28 (LAX20)
до 1.0.4.118 (R6400v2)
до 1.0.3.96 (RAX15)
до 1.0.3.96 (RAX20)
до 1.0.3.96 (RAX35v2)
до 1.0.3.96 (RAX40v2)
до 1.0.3.96 (RAX43)
до 1.0.3.96 (RAX45)
до 1.0.3.96 (RAX50)
до 1.0.0.58 (EAX20)
до 1.0.1.68 (EAX80)
до 1.0.6.116 (MR60)
до 1.0.6.116 (MS60)
до 1.0.6.116 (MK62)
до 1.0.4.46 (R7900)
до 1.0.0.74 (EX7500)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://kb.netgear.com/000064515/Security-Advisory-for-Pre-Authentication-Command-Injection-on-Some-Router-Extenders-and-WiFi-Systems-PSV-2020-0524

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 69%
0.00601
Низкий

9.6 Critical

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVSS3: 9.6
nvd
около 4 лет назад

Certain NETGEAR devices are affected by command injection by an unauthenticated attacker. This affects CBR40 before 2.5.0.24, CBR750 before 4.6.3.6, EAX20 before 1.0.0.58, EAX80 before 1.0.1.68, EX7500 before 1.0.0.74, LAX20 before 1.1.6.28, MK62 before 1.0.6.116, MR60 before 1.0.6.116, MS60 before 1.0.6.116, R6400v2 before 1.0.4.118, R6700v3 before 1.0.4.118, R6900P before 1.3.3.140, R7000 before 1.0.11.126, R7000P before 1.3.3.140, R7850 before 1.0.5.74, R7900 before 1.0.4.46, R7900P before 1.4.2.84, R7960P before 1.4.2.84, R8000 before 1.0.4.74, R8000P before 1.4.2.84, RAX15 before 1.0.3.96, RAX20 before 1.0.3.96, RAX200 before 1.0.4.120, RAX35v2 before 1.0.3.96, RAX40v2 before 1.0.3.96, RAX43 before 1.0.3.96, RAX45 before 1.0.3.96, RAX50 before 1.0.3.96, RAX75 before 1.0.4.120, RAX80 before 1.0.4.120, RBK752 before 3.2.17.12, RBK852 before 3.2.17.12, RBR750 before 3.2.17.12, RBR850 before 3.2.17.12, RBS750 before 3.2.17.12, RBS850 before 3.2.17.12, RS400 before 1.5.1.80, XR1000 bef

github
около 4 лет назад

Certain NETGEAR devices are affected by command injection by an unauthenticated attacker. This affects CBR40 before 2.5.0.24, CBR750 before 4.6.3.6, EAX20 before 1.0.0.58, EAX80 before 1.0.1.68, EX7500 before 1.0.0.74, LAX20 before 1.1.6.28, MK62 before 1.0.6.116, MR60 before 1.0.6.116, MS60 before 1.0.6.116, R6400v2 before 1.0.4.118, R6700v3 before 1.0.4.118, R6900P before 1.3.3.140, R7000 before 1.0.11.126, R7000P before 1.3.3.140, R7850 before 1.0.5.74, R7900 before 1.0.4.46, R7900P before 1.4.2.84, R7960P before 1.4.2.84, R8000 before 1.0.4.74, R8000P before 1.4.2.84, RAX15 before 1.0.3.96, RAX20 before 1.0.3.96, RAX200 before 1.0.4.120, RAX35v2 before 1.0.3.96, RAX40v2 before 1.0.3.96, RAX43 before 1.0.3.96, RAX45 before 1.0.3.96, RAX50 before 1.0.3.96, RAX75 before 1.0.4.120, RAX80 before 1.0.4.120, RBK752 before 3.2.17.12, RBK852 before 3.2.17.12, RBR750 before 3.2.17.12, RBR850 before 3.2.17.12, RBS750 before 3.2.17.12, RBS850 before 3.2.17.12, RS400 before 1.5.1.80, XR1000 ...

EPSS

Процентиль: 69%
0.00601
Низкий

9.6 Critical

CVSS3

8.3 High

CVSS2