BDU:2022-01159

Опубликовано: 22 дек. 2021

Источник: fstec

CVSS3: 8.4

CVSS2: 7.7

EPSS Низкий

Описание

Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR LAX20, MK62, MR60, MS60, R6400v2, R6700v3, R6900P, R7000, R7000P, R7850, R7900, R7900P, R7960P, R8000, R8000P, RAX15, RAX20, RAX200, RAX35v2, RAX40v2, RAX43, RAX45, RAX50, RAX75, RAX80, RS400 и XR1000связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду

Вендор

NETGEAR

Наименование ПО

R6700v3

R6900P

R7000P

RS400

R7960P

R7850

R7900

R8000

XR1000

R7900P

R8000P

RAX200

RAX75

LAX20

R6400v2

R7000

RAX15

RAX20

RAX35v2

RAX40v2

RAX43

RAX45

RAX50

MK62

MR60

MS60

Версия ПО

до 1.0.4.118 (R6700v3)

до 1.3.3.140 (R6900P)

до 1.3.3.140 (R7000P)

до 1.5.1.80 (RS400)

до 1.4.2.84 (R7960P)

1.0.5.68 (R7850)

1.0.4.38 (R7900)

до 1.0.4.68 (R8000)

до 1.0.0.58 (XR1000)

до 1.4.2.84 (R7900P)

до 1.4.2.84 (R8000P)

до 1.0.4.120 (RAX200)

до 1.0.4.120 (RAX75)

до 1.1.6.28 (LAX20)

до 1.0.4.118 (R6400v2)

до 1.0.11.116 (R7000)

до 1.0.3.96 (RAX15)

до 1.0.3.96 (RAX20)

до 1.0.3.96 (RAX35v2)

до 1.0.3.96 (RAX40v2)

до 1.0.3.96 (RAX43)

до 1.0.3.96 (RAX45)

до 1.0.3.96 (RAX50)

до 1.1.6.122 (MK62)

до 1.1.6.122 (MR60)

до 1.1.6.122 (MS60)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,7)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,6)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://kb.netgear.com/000064513/Security-Advisory-for-Post-Authentication-Command-Injection-on-Some-Routers-Extenders-and-WiFi-Systems-PSV-2020-0517

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-45549
CVE

EPSS

Процентиль: 60%

0.00405

Низкий

8.4 High

CVSS3

7.7 High

CVSS2

Связанные уязвимости

CVE-2021-45549

CVSS3: 8.4

nvd

около 4 лет назад

Certain NETGEAR devices are affected by command injection by an authenticated user. This affects LAX20 before 1.1.6.28, MK62 before 1.1.6.122, MR60 before 1.1.6.122, MS60 before 1.1.6.122, R6400v2 before 1.0.4.118, R6700v3 before 1.0.4.118, R6900P before 1.3.3.140, R7000 before 1.0.11.116, R7000P before 1.3.3.140, R7850 before 1.0.5.68, R7900 before 1.0.4.38, R7900P before 1.4.2.84, R7960P before 1.4.2.84, R8000 before 1.0.4.68, R8000P before 1.4.2.84, RAX15 before 1.0.3.96, RAX20 before 1.0.3.96, RAX200 before 1.0.4.120, RAX35v2 before 1.0.3.96, RAX40v2 before 1.0.3.96, RAX43 before 1.0.3.96, RAX45 before 1.0.3.96, RAX50 before 1.0.3.96, RAX75 before 1.0.4.120, RAX80 before 1.0.4.120, RS400 before 1.5.1.80, and XR1000 before 1.0.0.58.

GHSA-m6m8-v67p-7g6q

github

около 4 лет назад

EPSS

Процентиль: 60%

0.00405

Низкий

8.4 High

CVSS3

7.7 High

CVSS2