Уязвимость BDU:2022-00366
Идентификатор: BDU:2022-00366.
Наименование уязвимости: Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR D7000v2, D8500, EX3700, EX3800, EX6120 и EX6130, связанная с ошибками дешифрования трафика, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.
Описание уязвимости: Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR D7000v2, D8500, EX3700, EX3800, EX6120 и EX6130 связана с ошибками дешифрования трафика. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Уязвимое ПО: ПО сетевого программно-аппаратного средства NETGEAR D7000v2 до 1.0.0.62 | ПО сетевого программно-аппаратного средства NETGEAR D8500 до 1.0.3.50 | ПО сетевого программно-аппаратного средства NETGEAR EX3700 до 1.0.0.84 | ПО сетевого программно-аппаратного средства NETGEAR EX3800 до 1.0.0.84 | ПО сетевого программно-аппаратного средства NETGEAR EX6120 до 1.0.0.54 | ПО сетевого программно-аппаратного средства NETGEAR EX6130 до 1.0.0.36 | ПО сетевого программно-аппаратного средства NETGEAR EX7000 до 1.0.1.90 | ПО сетевого программно-аппаратного средства NETGEAR R6250 до 1.0.4.42 | ПО сетевого программно-аппаратного средства NETGEAR R6400v2 до 1.0.4.98 | ПО сетевого программно-аппаратного средства NETGEAR R6700v3 до 1.0.4.98 | ПО сетевого программно-аппаратного средства NETGEAR R6900P до 1.3.2.124 | ПО сетевого программно-аппаратного средства NETGEAR R7000 до 1.0.11.106 | ПО сетевого программно-аппаратного средства NETGEAR R7000P до 1.3.2.124 | ПО сетевого программно-аппаратного средства NETGEAR R7100LG до 1.0.0.56 | ПО сетевого программно-аппаратного средства NETGEAR R7900 до 1.0.4.26 | ПО сетевого программно-аппаратного средства NETGEAR R8000 до 1.0.4.58 | ПО сетевого программно-аппаратного средства NETGEAR R8300 до 1.0.2.134 | ПО сетевого программно-аппаратного средства NETGEAR R8500 до 1.0.2.134 | ПО сетевого программно-аппаратного средства NETGEAR RS400 до 1.5.0.48 | ПО сетевого программно-аппаратного средства NETGEAR WNR3500Lv2 до 1.2.0.62 | ПО сетевого программно-аппаратного средства NETGEAR XR300 до 1.0.3.50 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 26.09.2021.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:P/A:P
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)
Возможные меры по устранению:
Использование рекомендаций:
https://kb.netgear.com/000064117/Security-Advisory-for-Broken-Cryptography-on-Some-Routers-and-Extenders-PSV-2020-0134.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-45512.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://nvd.nist.gov/vuln/detail/CVE-2021-45512
https://kb.netgear.com/000064117/Security-Advisory-for-Broken-Cryptography-on-Some-Routers-and-Extenders-PSV-2020-0134
