BDU:2025-00227

Опубликовано: 11 янв. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость встроенного программного обеспечения маршрутизатора NETGEAR DGN1000 связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём отправки специально сформированных HTTP-запросов

Вендор

NETGEAR

Наименование ПО

DGN1000

Версия ПО

1.1.00.48 (DGN1000)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование систем обнаружения и предотвращения вторжений с целью выявления и реагирования на попытки эксплуатации уязвимости;

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к уязвимому устройству;

- использование механизма «белых» списков IP-адресов для организации доступа к уязвимому устройству;

- использование виртуальных частных сетей для организации удаленного доступа (VPN) к устройству.

Использование рекомендаций производителя:

Обновление программного обеспечения до версии 1.1.00.48

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-12847
CVE

EPSS

Процентиль: 99%

0.67076

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-12847

CVSS3: 9.8

nvd

около 1 года назад

NETGEAR DGN1000 before 1.1.00.48 is vulnerable to an authentication bypass vulnerability. A remote and unauthenticated attacker can execute arbitrary operating system commands as root by sending crafted HTTP requests to the setup.cgi endpoint. This vulnerability has been observed to be exploited in the wild since at least 2017 and specifically by the Shadowserver Foundation on 2025-02-06 UTC.

GHSA-pq8m-gwqp-g9xv

CVSS3: 9.8

github

около 1 года назад

EPSS

Процентиль: 99%

0.67076

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2