BDU:2022-01151 (CVE-2021-45649) — уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR R6400v2, R6700v3, R7000, R6900P, R7000P
По данным БДУ ФСТЭК России, по состоянию на 05.03.2022.
Высокий — 7.9/10 Устранена
Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR R6400v2, R6700v3, R7000, R6900P, R7000P связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию
Кого касается и что делать
- Уязвимое ПО: R7000 (NETGEAR) — версии до 1.0.11.126; R6900P (NETGEAR) — версии до 1.3.2.126; R7000P (NETGEAR) — версии до 1.3.2.126; и ещё 2 позиции
- Что делать: уязвимость устранена производителем — применить исправления: kb.netgear.com
Сведения об уязвимости
| Идентификаторы | BDU:2022-01151 · CVE-2021-45649 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.9; CVSS 2.0 — 6.2) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, нужны права администратора, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность и целостность |
| Наименование ФСТЭК | Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR R6400v2, R6700v3, R7000, R6900P, R7000P, связанная с отсутствием защиты служебных данных, позволяющая нарушителю раскрыть защищаемую информацию |
| Даты | Опубликована: 05.03.2022 · Обновлена ФСТЭК: 05.03.2022 · Выявлена: 26.09.2021 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-200 — раскрытие информации |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: несанкционированный сбор информации |
Уязвимое ПО
- R7000 (NETGEAR) — до 1.0.11.126 · ПО сетевого программно-аппаратного средства
- R6900P (NETGEAR) — до 1.3.2.126 · ПО сетевого программно-аппаратного средства
- R7000P (NETGEAR) — до 1.3.2.126 · ПО сетевого программно-аппаратного средства
- R6400v2 (NETGEAR) — до 1.0.4.84 · ПО сетевого программно-аппаратного средства
- R6700v3 (NETGEAR) — до 1.0.4.84 · ПО сетевого программно-аппаратного средства
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций производителя
- kb.netgear.com/000064073/Security-Advisory-for-Sensitive-…
