NetGear router sérülékenység


2015. február 19. 06:22

CH azonosító

CH-12009

Angol cím

NetGear router vulnerabilities

Felfedezés dátuma

2015.02.17.

Súlyosság

Magas

Érintett rendszerek

Netgear

Érintett verziók

NetGear WNDR3700v4 - V1.0.0.4SH
NetGear WNDR3700v4 - V1.0.1.52
NetGear WNR2200 - V1.0.1.88
NetGear WNR2500 - V1.0.0.24
NetGear WNDR3700v2 - V1.0.1.14
NetGear WNDR3700v1 - V1.0.16.98
NetGear WNDR3700v1 - V1.0.7.98
NetGear WNDR4300 - V1.0.1.60
NetGear R6300v2 - V1.0.3.8
NetGear WNDR3800 - V1.0.0.48
NetGear WNR1000v2 - V1.0.1.1

További lehetséges érintett ezközök:
NetGear WNDRMAC
NetGear WPN824N
NetGear WNDR4700

Összefoglaló

Számos NetGear WNDR eszköz tartalmaz egy beépített SOAP szolgáltatást. Ez a szolgáltatás lehetővé teszi, hogy megtekintsünk és beállításunk bizonyos router paramétereket.

Leírás

Amennyiben a készüléken a távfelügyelet engedélyezve van, az eszköz sérülékeny lehet, mivel a SOAP szolgáltatásba beépített HTTP / CGI daemon az interneten keresztül érkező nem hitelesített kérdésekre is válaszol. Ennek eredményeként az érintett eszközöket le lehet kérdezni, és vissza lehet velük élni egy jól elhelyezett HTTP lekérdezés segítségével.

Megoldás

  • A távoli WAN management letiltása az érintett eszközön.
  • Csak a megbízható eszközök férhessenek hozzá a helyi hálózaton az érintett eszközhöz.

Támadás típusa

Hijacking (Visszaélés)
Information disclosure (Információ/adat szivárgás)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Local/Shell (Helyi/shell)
Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: seclists.org
Egyéb referencia: github.com

Legfrissebb sérülékenységek
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
Tovább a sérülékenységekhez »