Уязвимость BDU:2022-00419
Идентификатор: BDU:2022-00419.
Наименование уязвимости: Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR EX6200v2, EX6250 и EX7700, связанная с недостаточной очисткой входных данных, позволяющая нарушителю выполнить произвольные команды.
Описание уязвимости: Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR EX6200v2, EX6250 и EX7700 связана с недостаточной очисткой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды
Уязвимое ПО: ПО сетевого программно-аппаратного средства NETGEAR EX6200v2 до 1.0.1.86 | ПО сетевого программно-аппаратного средства NETGEAR R8900 до 1.0.5.26 | ПО сетевого программно-аппаратного средства NETGEAR RBK20 до 2.7.3.22 | ПО сетевого программно-аппаратного средства NETGEAR RBR20 до 2.7.3.22 | ПО сетевого программно-аппаратного средства NETGEAR RBK40 до 2.7.3.22 | ПО сетевого программно-аппаратного средства NETGEAR RBR40 до 2.7.3.22 | ПО сетевого программно-аппаратного средства NETGEAR LBR20 до 2.6.3.50 | ПО сетевого программно-аппаратного средства NETGEAR Outdoor Satellite (RBS50Y) до 2.7.3.22 | ПО сетевого программно-аппаратного средства NETGEAR RBR10 до 2.7.3.22 | ПО сетевого программно-аппаратного средства NETGEAR RBR50 до 2.7.3.22 | ПО сетевого программно-аппаратного средства NETGEAR RBK12 до 2.7.3.22 | ПО сетевого программно-аппаратного средства NETGEAR RBK50 до 2.7.3.22 | ПО сетевого программно-аппаратного средства NETGEAR RBK352 до 4.3.4.7 | ПО сетевого программно-аппаратного средства NETGEAR RBR350 до 4.3.4.7 | ПО сетевого программно-аппаратного средства NETGEAR EX6250 до 1.0.0.134 | ПО сетевого программно-аппаратного средства NETGEAR EX7700 до 1.0.0.216 | ПО сетевого программно-аппаратного средства NETGEAR EX8000 до 1.0.1.232 | ПО сетевого программно-аппаратного средства NETGEAR R7800 до 1.0.2.80 | ПО сетевого программно-аппаратного средства NETGEAR R9000 до 1.0.5.26 | ПО сетевого программно-аппаратного средства NETGEAR RAX120 до 1.2.0.16 | ПО сетевого программно-аппаратного средства NETGEAR WNR2000v5 до 1.0.0.76 | ПО сетевого программно-аппаратного средства NETGEAR XR700 до 1.0.1.36 | ПО сетевого программно-аппаратного средства NETGEAR EX6150v2 до 1.0.1.98 | ПО сетевого программно-аппаратного средства NETGEAR EX7300 до 1.0.2.158 | ПО сетевого программно-аппаратного средства NETGEAR EX7320 до 1.0.0.134 | ПО сетевого программно-аппаратного средства NETGEAR EX6100v2 до 1.0.1.98 | ПО сетевого программно-аппаратного средства NETGEAR EX6400 до 1.0.2.158 | ПО сетевого программно-аппаратного средства NETGEAR EX7300v2 до 1.0.0.134 | ПО сетевого программно-аппаратного средства NETGEAR EX6410 до 1.0.0.134 | ПО сетевого программно-аппаратного средства NETGEAR EX6420 до 1.0.0.134 | ПО сетевого программно-аппаратного средства NETGEAR EX6400v2 до 1.0.0.134 | ПО сетевого программно-аппаратного средства NETGEAR LBR1020 до 2.6.3.58 | ПО сетевого программно-аппаратного средства NETGEAR RAX10 до 1.0.2.88 | ПО сетевого программно-аппаратного средства NETGEAR RAX70 до 1.0.2.88 | ПО сетевого программно-аппаратного средства NETGEAR R6700AX до 1.0.2.88 | ПО сетевого программно-аппаратного средства NETGEAR RAX120v2 до 1.2.0.16 | ПО сетевого программно-аппаратного средства NETGEAR RAX78 до 1.0.2.88 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 21.12.2021.
CVSS 2.0: AV:A/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)
Возможные меры по устранению:
Использование рекомендаций:
https://kb.netgear.com/000064492/Security-Advisory-for-Pre-Authentication-Command-Injection-on-Some-Routers-Extenders-and-WiFi-Systems-PSV-2020-0435.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-45619.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://nvd.nist.gov/vuln/detail/CVE-2021-45619
https://kb.netgear.com/000064492/Security-Advisory-for-Pre-Authentication-Command-Injection-on-Some-Routers-Extenders-and-WiFi-Systems-PSV-2020-0435
