Уязвимость BDU:2023-04537
Идентификатор: BDU:2023-04537.
Наименование уязвимости: Уязвимость функций update_auth() и check_auth() микропрограммного обеспечения Wi-Fi роутеров Netgear JWNR2000v2, Netgear XWN5001 и Netgear XAVN2001v2, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость функций update_auth() и check_auth() микропрограммного обеспечения Wi-Fi роутеров Netgear JWNR2000v2, Netgear XWN5001 и Netgear XAVN2001v2 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при обработке параметров http_passwd и http_username
Уязвимое ПО: ПО сетевого программно-аппаратного средства NETGEAR JWNR2000v2 1.0.0.11 | ПО сетевого программно-аппаратного средства NETGEAR JWNR2000v2 1.0.0.8 | ПО сетевого программно-аппаратного средства NETGEAR XWN5001 0.4.1.1 | ПО сетевого программно-аппаратного средства NETGEAR XAVN2001v2 0.4.0.7 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 03.07.2023.
CVSS 2.0: AV:N/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению:
Компенсирующие меры:
— использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
— ограничение доступа к устройству из внешних сетей (Интернет);
— использование виртуальных частных сетей для организации удаленного доступа (VPN)..
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимости: CVE-2023-38922.
Прочая информация: Производитель не планирует выпускать обновления программного обеспечения в связи с окончанием жизненного цикла данных продуктов
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://vuldb.com/?id.236323
https://github.com/FirmRec/IoT-Vulns/blob/main/netgear/http_passwd_auth/README.md
