BDU:2022-01163 (CVE-2021-45679)

Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR R6900P, R7000, R7000P, RS400, связанная с небезопасным управлением привилегиями, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2022-03-05

Описание

Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR R6900P, R7000, R7000P, RS400 связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

R6900P (до 1.3.3.140)R7000P (до 1.3.3.140)RS400 (до 1.5.1.80)R7000 (до 1.0.11.126)

Способ устранения

Использование рекомендаций производителя:
https://kb.netgear.com/000064528/Security-Advisory-for-Vertical-Privilege-Escalation-on-Some-Routers-PSV-2021-0043

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-45679 https://kb.netgear.com/000064528/Security-Advisory-for-Vertical-Privilege-Escalation-on-Some-Routers-PSV-2021-0043

Проверьте безопасность своего сайта и почты → Полная проверка домена