BDU:2019-04474 — уязвимость микропрограммного обеспечения сетевого оборудования Netgear
По данным БДУ ФСТЭК России, по состоянию на 09.12.2019.
Средний — 4.3/10 Устранена
Уязвимость микропрограммного обеспечения сетевого оборудования Netgear связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки специально созданного SOAP запроса
Кого касается и что делать
- Уязвимое ПО: RBK50 (NETGEAR) — версии до 2.3.0.32; RBR50 (NETGEAR) — версии до 2.3.0.32; RBS50 (NETGEAR) — версии до 2.3.0.32; и ещё 21 позиция
- Что делать: уязвимость устранена производителем — применить исправления: kb.netgear.com
Сведения об уязвимости
| Идентификаторы | BDU:2019-04474 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 4.3; CVSS 2.0 — 5.0) |
| Вектор CVSS 3.1 | AV:A/ атака из смежной сети, низкая сложность, без прав, без участия пользователя, ограниченное влияние на доступность |
| Наименование ФСТЭК | Уязвимость микропрограммного обеспечения сетевого оборудования Netgear, связанная с недостаточной проверкой входных данных, позволяющая нарушителю вызвать отказ в обслуживании |
| Даты | Опубликована: 09.12.2019 · Обновлена ФСТЭК: 09.12.2019 · Выявлена: 08.05.2018 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-20 — недостаточная проверка вводимых данных |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: инъекция |
Уязвимое ПО
- RBK50 (NETGEAR) — до 2.3.0.32 · ПО сетевого программно-аппаратного средства
- RBR50 (NETGEAR) — до 2.3.0.32 · ПО сетевого программно-аппаратного средства
- RBS50 (NETGEAR) — до 2.3.0.32 · ПО сетевого программно-аппаратного средства
- D3600 (NETGEAR) — до 1.0.0.75 · ПО сетевого программно-аппаратного средства
- D6000 (NETGEAR) — до 1.0.0.75 · ПО сетевого программно-аппаратного средства
- D7800 (NETGEAR) — до 1.0.1.44 · ПО сетевого программно-аппаратного средства
- EX2700 (NETGEAR) — до 1.0.1.52 · ПО сетевого программно-аппаратного средства
- EX6200v2 (NETGEAR) — до 1.0.1.74 · ПО сетевого программно-аппаратного средства
- EX8000 (NETGEAR) — до 1.0.1.180 · ПО сетевого программно-аппаратного средства
- R7500v2 (NETGEAR) — до 1.0.3.38 · ПО сетевого программно-аппаратного средства
- R7800 (NETGEAR) — до 1.0.2.58 · ПО сетевого программно-аппаратного средства
- RBK20 (NETGEAR) — до 2.3.0.28 · ПО сетевого программно-аппаратного средства
- RBR20 (NETGEAR) — до 2.3.0.28 · ПО сетевого программно-аппаратного средства
- RBS20 (NETGEAR) — до 2.3.0.28 · ПО сетевого программно-аппаратного средства
- RBS40 (NETGEAR) — до 2.3.0.28 · ПО сетевого программно-аппаратного средства
- SRK60 (NETGEAR) — до 2.2.1.210 · ПО сетевого программно-аппаратного средства
- SRR60 (NETGEAR) — до 2.2.1.210 · ПО сетевого программно-аппаратного средства
- SRS60 (NETGEAR) — до 2.2.1.210 · ПО сетевого программно-аппаратного средства
- WN2000RPTv3 (NETGEAR) — до 1.0.1.34 · ПО сетевого программно-аппаратного средства
- WN3000RPv2 (NETGEAR) — до 1.0.0.68 · ПО сетевого программно-аппаратного средства
- WN3000RPv3 (NETGEAR) — до 1.0.2.70 · ПО сетевого программно-аппаратного средства
- WN3100RPv2 (NETGEAR) — до 1.0.0.60 · ПО сетевого программно-аппаратного средства
- WNDR4300v2 (NETGEAR) — до 1.0.0.58 · ПО сетевого программно-аппаратного средства
- WNDR4500v3 (NETGEAR) — до 1.0.0.58 · ПО сетевого программно-аппаратного средства
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций
- kb.netgear.com/000061211/Security-Advisory-for-Denial-of-…
Идентификатор FortiGuard: FG-VD-18-059 Идентификатор NETGEAR: PSV-2018-0225
