8.3критическая
BDU:2022-00434 (CVE-2021-45613)
Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR CBR40, CBR750, D7000v2, LAX20, MK62, MR60, MS60, MR80, MS80, RAX15, RAX20, RAX200, RAX45, RAX50, RAX43, RAX40v2, RAX35v2, RAX75, RAX80, RBK752, RBR750, RBS750, RBK852, RBR850, RBS850, XR1000, связанная с недостаточной очисткой входных данных, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2022-01-25
Описание
Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR CBR40, CBR750, D7000v2, LAX20, MK62, MR60, MS60, MR80, MS80, RAX15, RAX20, RAX200, RAX45, RAX50, RAX43, RAX40v2, RAX35v2, RAX75, RAX80, RBK752, RBR750, RBS750, RBK852, RBR850, RBS850, XR1000 связана с недостаточной очисткой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды
Затрагиваемое ПО и версии
D7000v2 (до 1.0.0.74)XR1000 (до 1.0.0.58)CBR750 (до 4.6.3.6)RBK752 (до 3.2.17.12)RBR750 (до 3.2.17.12)RBS750 (до 3.2.17.12)RBK852 (до 3.2.17.12)RBR850 (до 3.2.17.12)RBS850 (до 3.2.17.12)CBR40 (до 2.5.0.24)RAX200 (до 1.0.4.120)RAX75 (до 1.0.4.120)RAX80 (до 1.0.4.120)LAX20 (до 1.1.6.28)RAX15 (до 1.0.3.96)RAX20 (до 1.0.3.96)RAX35v2 (до 1.0.3.96)RAX40v2 (до 1.0.3.96)RAX43 (до 1.0.3.96)RAX45 (до 1.0.3.96)RAX50 (до 1.0.3.96)MR60 (до 1.0.6.116)MR80 (до 1.1.2.20)MS60 (до 1.0.6.116)MS80 (до 1.1.2.20)MK62 (до 1.0.6.116)
Способ устранения
Использование рекомендаций:
https://kb.netgear.com/000064138/Security-Advisory-for-Pre-Authentication-Command-Injection-on-Some-Routers-and-WiFi-Systems-PSV-2020-0508
Оценка CVSS
| Балл | 8.3 — критическая опасность |
Источники и патчи