BDU:2022-01098

Опубликовано: 20 дек. 2021

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR D7800, DM200, EX2700, EX6150v2, EX6200v2, EX6250, EX6400, EX6400v2, EX6410, EX6420, EX7300, EX7300v2, EX7320, R7500v2, R7800, R8900, R9000, RAX120, WN3000RPv2, WN3000RPv3, WNR2000v5, XR500, RBK20, RBR20, RBS20, RBK40, RBR40, RBS40 связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду

Вендор

NETGEAR

Наименование ПО

R9000

WN3000RPv2

D7800

DM200

EX2700

EX6150v2

EX6200v2

EX6250

EX6400

EX6400v2

EX6410

EX6420

EX7300

EX7300v2

EX7320

R7500v2

R7800

R8900

RAX120

WN3000RPv3

WNR2000v5

XR500

RBK20

RBR20

RBS20

RBK40

RBR40

RBS40

Версия ПО

до 1.0.5.2 (R9000)

до 1.0.0.78 (WN3000RPv2)

до 1.0.1.60 (D7800)

до 1.0.0.66 (DM200)

до 1.0.1.56 (EX2700)

до 1.0.1.86 (EX6150v2)

до 1.0.1.86 (EX6200v2)

до 1.0.0.128 (EX6250)

до 1.0.2.144 (EX6400)

до 1.0.0.128 (EX6400v2)

до 1.0.0.128 (EX6410)

до 1.0.0.128 (EX6420)

до 1.0.2.144 (EX7300)

до 1.0.0.128 (EX7300v2)

до 1.0.0.128 (EX7320)

до 1.0.3.46 (R7500v2)

до 1.0.2.74 (R7800)

до 1.0.5.26 (R8900)

до 1.0.1.128 (RAX120)

до 1.0.2.80 (WN3000RPv3)

до 1.0.0.74 (WNR2000v5)

до 2.3.2.66 (XR500)

до 2.7.3.22 (RBK20)

до 2.7.3.22 (RBR20)

до 2.7.3.22 (RBS20)

до 2.7.3.22 (RBK40)

до 2.7.3.22 (RBR40)

до 2.7.3.22 (RBS40)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://kb.netgear.com/000064450/Security-Advisory-for-Post-Authentication-Command-Injection-on-Some-Routers-Extenders-and-WiFi-Systems-PSV-2019-0207

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-45548
CVE

EPSS

Процентиль: 74%

0.00818

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2021-45548

CVSS3: 6.3

nvd

около 4 лет назад

Certain NETGEAR devices are affected by command injection by an authenticated user. This affects D7800 before 1.0.1.60, DM200 before 1.0.0.66, EX2700 before 1.0.1.56, EX6150v2 before 1.0.1.86, EX6200v2 before 1.0.1.86, EX6250 before 1.0.0.128, EX6400 before 1.0.2.144, EX6400v2 before 1.0.0.128, EX6410 before 1.0.0.128, EX6420 before 1.0.0.128, EX7300 before 1.0.2.144, EX7300v2 before 1.0.0.128, EX7320 before 1.0.0.128, R7500v2 before 1.0.3.46, R7800 before 1.0.2.74, R8900 before 1.0.5.26, R9000 before 1.0.5.2, RAX120 before 1.0.1.128, WN3000RPv2 before 1.0.0.78, WN3000RPv3 before 1.0.2.80, WNR2000v5 before 1.0.0.74, XR500 before 2.3.2.66, RBK20 before 2.7.3.22, RBR20 before 2.7.3.22, RBS20 before 2.7.3.22, RBK40 before 2.7.3.22, RBR40 before 2.7.3.22, and RBS40 before 2.7.3.22.

GHSA-qq4v-p8xp-8526

github