CVE-2021-34982

Опубликовано: 07 мая 2024

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

The specific flaw exists within the httpd service, which listens on TCP port 80 by default. When parsing the strings file, the process does not properly validate the length of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root.

. Was ZDI-CAN-13709.

Ссылки

https://kb.netgear.com/000064313/Security-Advisory-for-Pre-Authentication-Buffer-Overflow-on-Some-Extenders-Routers-and-DSL-Modem-Routers-PSV-2021-0159
Vendor Advisory
https://www.zerodayinitiative.com/advisories/ZDI-21-1274/
Third Party Advisory
https://kb.netgear.com/000064313/Security-Advisory-for-Pre-Authentication-Buffer-Overflow-on-Some-Extenders-Routers-and-DSL-Modem-Routers-PSV-2021-0159
Vendor Advisory
https://www.zerodayinitiative.com/advisories/ZDI-21-1274/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:dc112a_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.62 (исключая)

cpe:2.3:h:netgear:dc112a:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:netgear:ex3700_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.94 (исключая)

cpe:2.3:h:netgear:ex3700:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:netgear:ex3800_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.94 (исключая)

cpe:2.3:h:netgear:ex3800:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:netgear:ex6120_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.66 (исключая)

cpe:2.3:h:netgear:ex6120:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:netgear:ex6130_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.46 (исключая)

cpe:2.3:h:netgear:ex6130:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:netgear:ex7000_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1.106 (исключая)

cpe:2.3:h:netgear:ex7000:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:netgear:ex7500_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1.76 (исключая)

cpe:2.3:h:netgear:ex7500:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:netgear:mr60_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.6.122 (исключая)

cpe:2.3:h:netgear:mr60:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:netgear:mr80_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.6.10 (исключая)

cpe:2.3:h:netgear:mr80:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:netgear:ms60_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.6.122 (исключая)

cpe:2.3:h:netgear:ms60:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:netgear:ms80_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.6.10 (исключая)

cpe:2.3:h:netgear:ms80:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:netgear:lax20_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.6.30 (исключая)

cpe:2.3:h:netgear:lax20:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:netgear:r6400_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1.76 (исключая)

cpe:2.3:h:netgear:r6400:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:netgear:r6400v2_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.120 (исключая)

cpe:2.3:h:netgear:r6400v2:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:netgear:r6700v3_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.120 (исключая)

cpe:2.3:h:netgear:r6700v3:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:netgear:r6900p_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.3.148 (исключая)

cpe:2.3:h:netgear:r6900p:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:netgear:r7000_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.11.128 (исключая)

cpe:2.3:h:netgear:r7000:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:netgear:r7000p_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.3.148 (исключая)

cpe:2.3:h:netgear:r7000p:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:netgear:r7100lg_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.72 (исключая)

cpe:2.3:h:netgear:r7100lg:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:netgear:r7850_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.5.76 (исключая)

cpe:2.3:h:netgear:r7850:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:netgear:r7900p_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.2.84 (исключая)

cpe:2.3:h:netgear:r7900p:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:netgear:r7960p_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.2.84 (исключая)

cpe:2.3:h:netgear:r7960p:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:netgear:r8000_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.76 (исключая)

cpe:2.3:h:netgear:r8000:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:netgear:r8000p_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.2.84 (исключая)

cpe:2.3:h:netgear:r8000p:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:netgear:r8300_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.2.156 (исключая)

cpe:2.3:h:netgear:r8300:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:netgear:r8500_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.2.156 (исключая)

cpe:2.3:h:netgear:r8500:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:netgear:rax15_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.100 (исключая)

cpe:2.3:h:netgear:rax15:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:netgear:rax20_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.100 (исключая)

cpe:2.3:h:netgear:rax20:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:netgear:rax200_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.5.132 (исключая)

cpe:2.3:h:netgear:rax200:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:netgear:rax35v2_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.100 (исключая)

cpe:2.3:h:netgear:rax35v2:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:netgear:rax38v2_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.100 (исключая)

cpe:2.3:h:netgear:rax38v2:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:netgear:rax40v2_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.100 (исключая)

cpe:2.3:h:netgear:rax40v2:-:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:netgear:rax42_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.100 (исключая)

cpe:2.3:h:netgear:rax42:-:*:*:*:*:*:*:*

Конфигурация 34

Одновременно

cpe:2.3:o:netgear:rax43_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.100 (исключая)

cpe:2.3:h:netgear:rax43:-:*:*:*:*:*:*:*

Конфигурация 35

Одновременно

cpe:2.3:o:netgear:rax45_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.100 (исключая)

cpe:2.3:h:netgear:rax45:-:*:*:*:*:*:*:*

Конфигурация 36

Одновременно

cpe:2.3:o:netgear:rax48_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.100 (исключая)

cpe:2.3:h:netgear:rax48:-:*:*:*:*:*:*:*

Конфигурация 37

Одновременно

cpe:2.3:o:netgear:rax50_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.100 (исключая)

cpe:2.3:h:netgear:rax50:-:*:*:*:*:*:*:*

Конфигурация 38

Одновременно

cpe:2.3:o:netgear:rax50s_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.100 (исключая)

cpe:2.3:h:netgear:rax50s:-:*:*:*:*:*:*:*

Конфигурация 39

Одновременно

cpe:2.3:o:netgear:rax75_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.5.132 (исключая)

cpe:2.3:h:netgear:rax75:-:*:*:*:*:*:*:*

Конфигурация 40

Одновременно

cpe:2.3:o:netgear:rax80_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.5.132 (исключая)

cpe:2.3:h:netgear:rax80:-:*:*:*:*:*:*:*

Конфигурация 41

Одновременно

cpe:2.3:o:netgear:raxe450_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.8.70 (исключая)

cpe:2.3:h:netgear:raxe450:-:*:*:*:*:*:*:*

Конфигурация 42

Одновременно

cpe:2.3:o:netgear:raxe500_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.8.70 (исключая)

cpe:2.3:h:netgear:raxe500:-:*:*:*:*:*:*:*

Конфигурация 43

Одновременно

cpe:2.3:o:netgear:rs400_firmware:*:*:*:*:*:*:*:*

Версия до 1.5.1.80 (исключая)

cpe:2.3:h:netgear:rs400:-:*:*:*:*:*:*:*

Конфигурация 44

Одновременно

cpe:2.3:o:netgear:wndr3400v3_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1.42 (исключая)

cpe:2.3:h:netgear:wndr3400v3:-:*:*:*:*:*:*:*

Конфигурация 45

Одновременно

cpe:2.3:o:netgear:wnr3500lv2_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.0.70 (исключая)

cpe:2.3:h:netgear:wnr3500lv2:-:*:*:*:*:*:*:*

Конфигурация 46

Одновременно

cpe:2.3:o:netgear:xr1000_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.64 (исключая)

cpe:2.3:h:netgear:xr1000:-:*:*:*:*:*:*:*

Конфигурация 47

Одновременно

cpe:2.3:o:netgear:xr300_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.3.68 (исключая)

cpe:2.3:h:netgear:xr300:-:*:*:*:*:*:*:*

Конфигурация 48

Одновременно

cpe:2.3:o:netgear:d6220_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.76 (исключая)

cpe:2.3:h:netgear:d6220:-:*:*:*:*:*:*:*

Конфигурация 49

Одновременно

cpe:2.3:o:netgear:d6400_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.108 (исключая)

cpe:2.3:h:netgear:d6400:-:*:*:*:*:*:*:*

Конфигурация 50

Одновременно

cpe:2.3:o:netgear:d7000v2_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.76 (исключая)

cpe:2.3:h:netgear:d7000v2:-:*:*:*:*:*:*:*

Конфигурация 51

Одновременно

cpe:2.3:o:netgear:dgn2200v4_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.126 (исключая)

cpe:2.3:h:netgear:dgn2200v4:-:*:*:*:*:*:*:*

Конфигурация 52

Одновременно

cpe:2.3:o:netgear:v6510-1fxaus_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.80 (исключая)

cpe:2.3:h:netgear:v6510-1fxaus:-:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05568

Низкий

8.8 High

CVSS3

Дефекты

CWE-121

CWE-787

Связанные уязвимости

GHSA-3g79-p8hq-4qgp

CVSS3: 8.8

github

больше 1 года назад

NETGEAR Multiple Routers httpd Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of multiple NETGEAR routers. Authentication is not required to exploit this vulnerability. The specific flaw exists within the httpd service, which listens on TCP port 80 by default. When parsing the strings file, the process does not properly validate the length of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root. . Was ZDI-CAN-13709.

BDU:2021-05321

CVSS3: 8.8

fstec

больше 4 лет назад

Уязвимость службы httpd микропрограммного обеспечения Wi-Fi роутеров NETGEAR R6400, R6400v2, R6700v3, R6900P, R7000, R7000P, R7850, R7900P, R7960P, R8000, R8000P, RAX15, RAX20, RAX200, RAX35v2, RAX38v2, RAX40v2, RAX42, RAX43, RAX45, RAX48, RAX50, RAX50S, RAX75, RAX80, RAXE450, RAXE500, RS400, WNDR3400v3, WNR3500Lv2, D6220, D6400 и микропрограммного обеспечения беспроводных повторителей EX6120, EX6130, EX7500, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 90%

0.05568

Низкий

8.8 High

CVSS3

Дефекты

CWE-121

CWE-787