BDU:2022-01161 (CVE-2021-45637) — уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR R6260 R6800
По данным БДУ ФСТЭК России, по состоянию на 05.03.2022.
Критический — 9.8/10 Устранена
Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR R6260, R6800, R6700v2, R6900v2, R7450, AC2100, AC2400, AC2600 вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Кого касается и что делать
- Уязвимое ПО: R6700v2 (NETGEAR) — версии до 1.2.0.62; R6800 (NETGEAR) — версии до 1.2.0.62; R6900v2 (NETGEAR) — версии до 1.2.0.62; и ещё 5 позиций
- Что делать: уязвимость устранена производителем — применить исправления: kb.netgear.com
Сведения об уязвимости
| Идентификаторы | BDU:2022-01161 · CVE-2021-45637 |
| Уровень опасности | Критический (базовая оценка CVSS 3.1 — 9.8; CVSS 2.0 — 10.0) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR R6260, R6800, R6700v2, R6900v2, R7450, AC2100, AC2400, AC2600, вызванная переполнением буфера на стеке, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации |
| Даты | Опубликована: 05.03.2022 · Обновлена ФСТЭК: 05.03.2022 · Выявлена: 25.09.2021 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-787 — запись за границами буфера |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- R6700v2 (NETGEAR) — до 1.2.0.62 · ПО сетевого программно-аппаратного средства
- R6800 (NETGEAR) — до 1.2.0.62 · ПО сетевого программно-аппаратного средства
- R6900v2 (NETGEAR) — до 1.2.0.62 · ПО сетевого программно-аппаратного средства
- AC2100 (NETGEAR) — до 1.2.0.62 · ПО сетевого программно-аппаратного средства
- AC2400 (NETGEAR) — до 1.2.0.62 · ПО сетевого программно-аппаратного средства
- AC2600 (NETGEAR) — до 1.2.0.62 · ПО сетевого программно-аппаратного средства
- R7450 (NETGEAR) — до 1.2.0.62 · ПО сетевого программно-аппаратного средства
- R6260 (NETGEAR) — до 1.1.0.76 · ПО сетевого программно-аппаратного средства
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций производителя
- kb.netgear.com/000064059/Security-Advisory-for-Pre-Authen…
