Уязвимость BDU:2022-01624
Идентификатор: BDU:2022-01624.
Наименование уязвимости: Уязвимость модуля NetUSB встроенного программного обеспечения маршрутизаторов Netgear D7800, Netgear R6220, Netgear R6230, Netgear R6400v2, Netgear R6700v3, Netgear R7000 и Netgear R7800, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость модуля NetUSB встроенного программного обеспечения маршрутизаторов Netgear D7800, Netgear R6220, Netgear R6230, Netgear R6400v2, Netgear R6700v3, Netgear R7000 и Netgear R7800 связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код (используя порт 20005
Уязвимое ПО: ПО сетевого программно-аппаратного средства NETGEAR D7800 до 1.0.1.68 | ПО сетевого программно-аппаратного средства NETGEAR EX6200v2 до 1.0.1.90 | ПО сетевого программно-аппаратного средства NETGEAR EX8000 до 1.0.1.240 | ПО сетевого программно-аппаратного средства NETGEAR R6220 до 1.1.0.112 | ПО сетевого программно-аппаратного средства NETGEAR R6230 до 1.1.0.112 | ПО сетевого программно-аппаратного средства NETGEAR R6400v2 до 1.0.4.122 | ПО сетевого программно-аппаратного средства NETGEAR R6700v3 до 1.0.4.122 | ПО сетевого программно-аппаратного средства NETGEAR R7000 до 1.0.11.130 | ПО сетевого программно-аппаратного средства NETGEAR R7800 до 1.0.2.90 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 01.12.2021.
CVSS 2.0: AV:N/AC:H/Au:N/C:C/I:P/A:N
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)
Возможные меры по устранению:
Установка обновлений из доверенных источников
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству.
Использование рекомендаций производителя:
https://kb.netgear.com/000064437/Security-Advisory-for-Pre-Authentication-Buffer-Overflow-on-Multiple-Products-PSV-2021-0278.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-27641. PSV-2021-0278.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://kb.netgear.com/000064437/Security-Advisory-for-Pre-Authentication-Buffer-Overflow-on-Multiple-Products-PSV-2021-0278
https://www.zerodayinitiative.com/advisories/ZDI-22-544/
