Уязвимость BDU:2022-01718
Идентификатор: BDU:2022-01718.
Наименование уязвимости: Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR R6400v2, NETGEAR R6700v3, NETGEAR R6900P, NETGEAR R7000, NETGEAR R7000P, NETGEAR RS400, NETGEAR CBR40, связанная с переполнением буфера в стеке, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR R6400v2, NETGEAR R6700v3, NETGEAR R6900P, NETGEAR R7000, NETGEAR R7000P, NETGEAR RS400, NETGEAR CBR40 связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного файла
Уязвимое ПО: ПО сетевого программно-аппаратного средства NETGEAR R6400v2 до 1.0.4.126 | ПО сетевого программно-аппаратного средства NETGEAR R6700v3 до 1.0.4.126 | ПО сетевого программно-аппаратного средства NETGEAR R6900P до 1.3.3.148 | ПО сетевого программно-аппаратного средства NETGEAR R7000 до 1.0.11.134 | ПО сетевого программно-аппаратного средства NETGEAR R7000P до 1.3.3.148 | ПО сетевого программно-аппаратного средства NETGEAR RS400 до 1.5.1.86 | ПО сетевого программно-аппаратного средства NETGEAR CBR40 до 2.5.0.28 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 01.12.2021.
CVSS 2.0: AV:A/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,7)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8)
Возможные меры по устранению:
Использование рекомендаций:
https://kb.netgear.com/000064721/Security-Advisory-for-Multiple-Vulnerabilities-on-Multiple-Products-PSV-2021-0324.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-27646. ZDI-22-523.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://kb.netgear.com/000064721/Security-Advisory-for-Multiple-Vulnerabilities-on-Multiple-Products-PSV-2021-0324
https://www.zerodayinitiative.com/advisories/ZDI-22-523/
