BDU:2022-00427 (CVE-2021-45644) — уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR AC2100 AC2400
По данным БДУ ФСТЭК России, по состоянию на 25.01.2022.
Средний — 6.8/10 Устранена
Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR AC2100, AC2400, AC2600, R6220, R6230, R6260, R6330, R6350, R6700v2, R6800, R6850, R6900v2, R7200, R7350, R7400, R7450 связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код
Кого касается и что делать
- Уязвимое ПО: AC2100 (NETGEAR) — версии до 1.2.0.88; AC2400 (NETGEAR) — версии до 1.2.0.88; AC2600 (NETGEAR) — версии до 1.2.0.88; и ещё 13 позиций
- Что делать: уязвимость устранена производителем — применить исправления: kb.netgear.com
Сведения об уязвимости
| Идентификаторы | BDU:2022-00427 · CVE-2021-45644 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 6.8; CVSS 2.0 — 7.4) |
| Вектор CVSS 3.1 | AV:A/ атака из смежной сети, низкая сложность, нужны права администратора, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR AC2100, AC2400, AC2600, R6220, R6230, R6260, R6330, R6350, R6700v2, R6800, R6850, R6900v2, R7200, R7350, R7400, R7450, связанная с недостаточной защитой служебных данных, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код |
| Даты | Опубликована: 25.01.2022 · Обновлена ФСТЭК: 25.01.2022 · Выявлена: 26.09.2021 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-200 — раскрытие информации |
| Класс уязвимости | Уязвимость архитектуры · Способ эксплуатации: несанкционированный сбор информации |
Уязвимое ПО
- AC2100 (NETGEAR) — до 1.2.0.88 · ПО сетевого программно-аппаратного средства
- AC2400 (NETGEAR) — до 1.2.0.88 · ПО сетевого программно-аппаратного средства
- AC2600 (NETGEAR) — до 1.2.0.88 · ПО сетевого программно-аппаратного средства
- R6330 (NETGEAR) — до 1.1.0.84 · ПО сетевого программно-аппаратного средства
- R6260 (NETGEAR) — до 1.1.0.84 · ПО сетевого программно-аппаратного средства
- R6350 (NETGEAR) — до 1.1.0.84 · ПО сетевого программно-аппаратного средства
- R6700v2 (NETGEAR) — до 1.2.0.88 · ПО сетевого программно-аппаратного средства
- R6800 (NETGEAR) — до 1.2.0.88 · ПО сетевого программно-аппаратного средства
- R6850 (NETGEAR) — до 1.1.0.84 · ПО сетевого программно-аппаратного средства
- R6900v2 (NETGEAR) — до 1.2.0.88 · ПО сетевого программно-аппаратного средства
- R7200 (NETGEAR) — до 1.2.0.88 · ПО сетевого программно-аппаратного средства
- R7350 (NETGEAR) — до 1.2.0.88 · ПО сетевого программно-аппаратного средства
- R7400 (NETGEAR) — до 1.2.0.88 · ПО сетевого программно-аппаратного средства
- R7450 (NETGEAR) — до 1.2.0.88 · ПО сетевого программно-аппаратного средства
- R6220 (NETGEAR) — до 1.1.0.110 · ПО сетевого программно-аппаратного средства
- R6230 (NETGEAR) — до 1.1.0.110 · ПО сетевого программно-аппаратного средства
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций
- kb.netgear.com/000064162/Security-Advisory-for-Security-M…
