NETGEAR ProSafe biztonsági hiba

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

NETGEAR ProSafe SRX5308 v4.3.2-7 - v4.3.3-3
NETGEAR ProSafe FVS336Gv3 v4.3.2-7 - v4.3.3-3
NETGEAR ProSafe FVS336Gv2 v4.3.2-7 - v4.3.3-3
NETGEAR ProSafe FVS318N v4.3.2-7 - v4.3.3-3

Összefoglaló

A NETGEAR ProSafe termékcsaládhoz tartozó egyes eszközök sérülékenynek bizonyultak. A feltárt hibák elsősorban SQL inection és XSS alapú támadásokhoz járulhatnak hozzá.

Leírás

Az SQL injection hiba a “portal” paraméter nem megfelelő ellenőrzésére vezethető vissza az SSL VPN esetében. Ennek következtében az Sqlite adatbázis hozzáférhetővé és manipulálhatóvá válhat.

Az XSS hiba pedig a “portal”, a “Login.PortalName” és a “stuMsg” paraméterek esetében jelentkezik, és tetszőleges HTML, illetve JavaScript kódokkal történő visszaélésekre adhat lehetőséget.

Az érintett termékek listája:

• NETGEAR ProSafe SRX5308 v4.3.2-7 – v4.3.3-3
• NETGEAR ProSafe FVS336Gv3 v4.3.2-7 – v4.3.3-3
• NETGEAR ProSafe FVS336Gv2 v4.3.2-7 – v4.3.3-3
• NETGEAR ProSafe FVS318N v4.3.2-7 – v4.3.3-3

A fenti verziók kapcsán meg kell említeni, hogy korábbi kiadások is sebezhetők lehetnek.

A sérülékenységek kihasználásához szükséges kódok már elérhetők az interneten.

Megoldás

A 4.3.3-5 verziójú firmware használata.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.encripto.no
Egyéb referencia: isbk.hu