BDU:2022-01081

Опубликовано: 21 дек. 2021

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR D6220, D6400, D7000v2, D8500, DC112A, DGN2200v4, EAX80, R6250, R7000, R7100LG, R7900, R7960P, R8000, RAX200, RS400, XR300, R6400v2, R7000P, R8000P, RAX20, RAX45, RAX80, R6700v3, R6900P, R7900P, RAX15, RAX50, RAX75 вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

NETGEAR

Наименование ПО

RS400

R7100LG

XR300

RAX75

RAX80

R8000

R7900

D7000v2

D8500

R6250

RAX20

RAX45

RAX15

RAX50

RAX200

R6400v2

R6700v3

R7000

D6200

EX6400

AirCards DC112A

EAX80

R7960P

R7000P

R8000P

R6900P

R7900P

Версия ПО

до 1.5.1.80 (RS400)

до 1.0.0.72 (R7100LG)

до 1.0.3.68 (XR300)

до 1.0.3.106 (RAX75)

до 1.0.3.106 (RAX80)

до 1.0.4.62 (R8000)

до 1.0.4.30 (R7900)

до 1.0.0.66 (D7000v2)

до 1.0.3.58 (D8500)

до 1.0.4.48 (R6250)

до 1.0.2.82 (RAX20)

до 1.0.2.82 (RAX45)

до 1.0.2.82 (RAX15)

до 1.0.2.82 (RAX50)

до 1.0.3.106 (RAX200)

до 1.0.4.106 (R6400v2)

до 1.0.4.106 (R6700v3)

до 1.0.11.110 (R7000)

до 1.0.0.66 (D6200)

до 1.0.0.100 (EX6400)

до 1.0.0.52 (AirCards DC112A)

до 1.0.1.64 (EAX80)

до 1.4.1.64 (R7960P)

до 1.3.2.132 (R7000P)

до 1.4.1.64 (R8000P)

до 1.3.2.132 (R6900P)

до 1.4.1.64 (R7900P)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://kb.netgear.com/000064487/Security-Advisory-for-Pre-Authentication-Buffer-Overflow-on-Some-Routers-PSV-2020-0322

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-45610
CVE

EPSS

Процентиль: 52%

0.00294

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-45610

CVSS3: 9.6

nvd

около 4 лет назад

Certain NETGEAR devices are affected by a buffer overflow by an unauthenticated attacker. This affects D6220 before 1.0.0.66, D6400 before 1.0.0.100, D7000v2 before 1.0.0.66, D8500 before 1.0.3.58, DC112A before 1.0.0.52, DGN2200v4 before 1.0.0.118, EAX80 before 1.0.1.64, R6250 before 1.0.4.48, R7000 before 1.0.11.110, R7100LG before 1.0.0.72, R7900 before 1.0.4.30, R7960P before 1.4.1.64, R8000 before 1.0.4.62, RAX200 before 1.0.3.106, RS400 before 1.5.1.80, XR300 before 1.0.3.68, R6400v2 before 1.0.4.106, R7000P before 1.3.2.132, R8000P before 1.4.1.64, RAX20 before 1.0.2.82, RAX45 before 1.0.2.82, RAX80 before 1.0.3.106, R6700v3 before 1.0.4.106, R6900P before 1.3.2.132, R7900P before 1.4.1.64, RAX15 before 1.0.2.82, RAX50 before 1.0.2.82, and RAX75 before 1.0.3.106.

GHSA-m3x6-j75p-546g

github