CVE-2021-34983

Опубликовано: 07 мая 2024

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

The specific flaw exists within the httpd service, which listens on TCP port 80 by default. The issue results from the lack of authentication prior to allowing access to system configuration information. An attacker can leverage this vulnerability to disclose stored credentials, leading to further compromise. Was ZDI-CAN-13708.

Ссылки

https://kb.netgear.com/000064313/Security-Advisory-for-Pre-Authentication-Buffer-Overflow-on-Some-Extenders-Routers-and-DSL-Modem-Routers-PSV-2021-0159
Vendor Advisory
https://www.zerodayinitiative.com/advisories/ZDI-21-1275/
Third Party Advisory
https://kb.netgear.com/000064313/Security-Advisory-for-Pre-Authentication-Buffer-Overflow-on-Some-Extenders-Routers-and-DSL-Modem-Routers-PSV-2021-0159
Vendor Advisory
https://www.zerodayinitiative.com/advisories/ZDI-21-1275/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:xr1000_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.64 (исключая)

cpe:2.3:h:netgear:xr1000:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:netgear:xr300_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.3.68 (исключая)

cpe:2.3:h:netgear:xr300:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:netgear:d6220_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.76 (исключая)

cpe:2.3:h:netgear:d6220:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:netgear:d6400_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.108 (исключая)

cpe:2.3:h:netgear:d6400:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:netgear:d7000v2_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.76 (исключая)

cpe:2.3:h:netgear:d7000v2:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:netgear:dgn2200v4_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.126 (исключая)

cpe:2.3:h:netgear:dgn2200v4:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:netgear:v6510-1fxaus_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.80 (исключая)

cpe:2.3:h:netgear:v6510-1fxaus:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:netgear:dc112a_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.62 (исключая)

cpe:2.3:h:netgear:dc112a:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:netgear:ex3700_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.94 (исключая)

cpe:2.3:h:netgear:ex3700:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:netgear:ex3800_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.94 (исключая)

cpe:2.3:h:netgear:ex3800:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:netgear:ex6120_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.66 (исключая)

cpe:2.3:h:netgear:ex6120:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:netgear:ex6130_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.46 (исключая)

cpe:2.3:h:netgear:ex6130:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:netgear:ex7000_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1.106 (исключая)

cpe:2.3:h:netgear:ex7000:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:netgear:ex7500_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1.76 (исключая)

cpe:2.3:h:netgear:ex7500:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:netgear:mr60_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.6.122 (исключая)

cpe:2.3:h:netgear:mr60:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:netgear:mr80_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.6.10 (исключая)

cpe:2.3:h:netgear:mr80:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:netgear:ms60_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.6.122 (исключая)

cpe:2.3:h:netgear:ms60:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:netgear:ms80_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.6.10 (исключая)

cpe:2.3:h:netgear:ms80:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:netgear:lax20_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.6.30 (исключая)

cpe:2.3:h:netgear:lax20:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:netgear:r6400_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1.76 (исключая)

cpe:2.3:h:netgear:r6400:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:netgear:r6400v2_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.120 (исключая)

cpe:2.3:h:netgear:r6400v2:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:netgear:r6700v3_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.120 (исключая)

cpe:2.3:h:netgear:r6700v3:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:netgear:r6900p_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.3.148 (исключая)

cpe:2.3:h:netgear:r6900p:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:netgear:r7000_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.11.128 (исключая)

cpe:2.3:h:netgear:r7000:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:netgear:r7000p_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.3.148 (исключая)

cpe:2.3:h:netgear:r7000p:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:netgear:r7100lg_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.72 (исключая)

cpe:2.3:h:netgear:r7100lg:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:netgear:r7850_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.5.76 (исключая)

cpe:2.3:h:netgear:r7850:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:netgear:r7900p_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.2.84 (исключая)

cpe:2.3:h:netgear:r7900p:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:netgear:r7960p_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.2.84 (исключая)

cpe:2.3:h:netgear:r7960p:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:netgear:r8000_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.76 (исключая)

cpe:2.3:h:netgear:r8000:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:netgear:r8000p_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.2.84 (исключая)

cpe:2.3:h:netgear:r8000p:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:netgear:r8300_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.2.156 (исключая)

cpe:2.3:h:netgear:r8300:-:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:netgear:r8500_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.2.156 (исключая)

cpe:2.3:h:netgear:r8500:-:*:*:*:*:*:*:*

Конфигурация 34

Одновременно

cpe:2.3:o:netgear:rax15_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.100 (исключая)

cpe:2.3:h:netgear:rax15:-:*:*:*:*:*:*:*

Конфигурация 35

Одновременно

cpe:2.3:o:netgear:rax20_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.100 (исключая)

cpe:2.3:h:netgear:rax20:-:*:*:*:*:*:*:*

Конфигурация 36

Одновременно

cpe:2.3:o:netgear:rax200_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.5.132 (исключая)

cpe:2.3:h:netgear:rax200:-:*:*:*:*:*:*:*

Конфигурация 37

Одновременно

cpe:2.3:o:netgear:rax35v2_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.100 (исключая)

cpe:2.3:h:netgear:rax35v2:-:*:*:*:*:*:*:*

Конфигурация 38

Одновременно

cpe:2.3:o:netgear:rax38v2_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.100 (исключая)

cpe:2.3:h:netgear:rax38v2:-:*:*:*:*:*:*:*

Конфигурация 39

Одновременно

cpe:2.3:o:netgear:rax40v2_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.100 (исключая)

cpe:2.3:h:netgear:rax40v2:-:*:*:*:*:*:*:*

Конфигурация 40

Одновременно

cpe:2.3:o:netgear:rax42_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.100 (исключая)

cpe:2.3:h:netgear:rax42:-:*:*:*:*:*:*:*

Конфигурация 41

Одновременно

cpe:2.3:o:netgear:rax43_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.100 (исключая)

cpe:2.3:h:netgear:rax43:-:*:*:*:*:*:*:*

Конфигурация 42

Одновременно

cpe:2.3:o:netgear:rax45_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.100 (исключая)

cpe:2.3:h:netgear:rax45:-:*:*:*:*:*:*:*

Конфигурация 43

Одновременно

cpe:2.3:o:netgear:rax48_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.100 (исключая)

cpe:2.3:h:netgear:rax48:-:*:*:*:*:*:*:*

Конфигурация 44

Одновременно

cpe:2.3:o:netgear:rax50_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.100 (исключая)

cpe:2.3:h:netgear:rax50:-:*:*:*:*:*:*:*

Конфигурация 45

Одновременно

cpe:2.3:o:netgear:rax50s_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.100 (исключая)

cpe:2.3:h:netgear:rax50s:-:*:*:*:*:*:*:*

Конфигурация 46

Одновременно

cpe:2.3:o:netgear:rax75_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.5.132 (исключая)

cpe:2.3:h:netgear:rax75:-:*:*:*:*:*:*:*

Конфигурация 47

Одновременно

cpe:2.3:o:netgear:rax80_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.5.132 (исключая)

cpe:2.3:h:netgear:rax80:-:*:*:*:*:*:*:*

Конфигурация 48

Одновременно

cpe:2.3:o:netgear:raxe450_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.8.70 (исключая)

cpe:2.3:h:netgear:raxe450:-:*:*:*:*:*:*:*

Конфигурация 49

Одновременно

cpe:2.3:o:netgear:raxe500_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.8.70 (исключая)

cpe:2.3:h:netgear:raxe500:-:*:*:*:*:*:*:*

Конфигурация 50

Одновременно

cpe:2.3:o:netgear:rs400_firmware:*:*:*:*:*:*:*:*

Версия до 1.5.1.80 (исключая)

cpe:2.3:h:netgear:rs400:-:*:*:*:*:*:*:*

Конфигурация 51

Одновременно

cpe:2.3:o:netgear:wndr3400v3_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1.42 (исключая)

cpe:2.3:h:netgear:wndr3400v3:-:*:*:*:*:*:*:*

Конфигурация 52

Одновременно

cpe:2.3:o:netgear:wnr3500lv2_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.0.70 (исключая)

cpe:2.3:h:netgear:wnr3500lv2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 40%

0.00184

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-306

Связанные уязвимости

GHSA-2r4f-jfx8-mhm3

CVSS3: 6.5

github

больше 1 года назад

NETGEAR Multiple Routers httpd Missing Authentication for Critical Function Information Disclosure Vulnerability. This vulnerability allows network-adjacent attackers to disclose sensitive information on affected installations of multiple NETGEAR routers. Authentication is not required to exploit this vulnerability. The specific flaw exists within the httpd service, which listens on TCP port 80 by default. The issue results from the lack of authentication prior to allowing access to system configuration information. An attacker can leverage this vulnerability to disclose stored credentials, leading to further compromise. Was ZDI-CAN-13708.

BDU:2021-05322

CVSS3: 8.8

fstec

больше 4 лет назад

Уязвимость службы httpd микропрограммного обеспечения Wi-Fi роутеров NETGEAR R6400, R6400v2, R6700v3, R6900P, R7000, R7000P, R7850, R7900P, R7960P, R8000, R8000P, RAX15, RAX20, RAX200, RAX35v2, RAX38v2, RAX40v2, RAX42, RAX43, RAX45, RAX48, RAX50, RAX50S, RAX75, RAX80, RAXE450, RAXE500, RS400, WNDR3400v3, WNR3500Lv2, D6220, D6400 и микропрограммного обеспечения беспроводных повторителей EX6120, EX6130, EX7500, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 40%

0.00184

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-306