NetGear router sérülékenység

CH azonosító

CH-12009

Angol cím

NetGear router vulnerabilities

Felfedezés dátuma

2015.02.17.

Súlyosság

Magas

Érintett rendszerek

Netgear

Érintett verziók

NetGear WNDR3700v4 - V1.0.0.4SH
NetGear WNDR3700v4 - V1.0.1.52
NetGear WNR2200 - V1.0.1.88
NetGear WNR2500 - V1.0.0.24
NetGear WNDR3700v2 - V1.0.1.14
NetGear WNDR3700v1 - V1.0.16.98
NetGear WNDR3700v1 - V1.0.7.98
NetGear WNDR4300 - V1.0.1.60
NetGear R6300v2 - V1.0.3.8
NetGear WNDR3800 - V1.0.0.48
NetGear WNR1000v2 - V1.0.1.1

További lehetséges érintett ezközök:
NetGear WNDRMAC
NetGear WPN824N
NetGear WNDR4700

Összefoglaló

Számos NetGear WNDR eszköz tartalmaz egy beépített SOAP szolgáltatást. Ez a szolgáltatás lehetővé teszi, hogy megtekintsünk és beállításunk bizonyos router paramétereket.

Leírás

Amennyiben a készüléken a távfelügyelet engedélyezve van, az eszköz sérülékeny lehet, mivel a SOAP szolgáltatásba beépített HTTP / CGI daemon az interneten keresztül érkező nem hitelesített kérdésekre is válaszol. Ennek eredményeként az érintett eszközöket le lehet kérdezni, és vissza lehet velük élni egy jól elhelyezett HTTP lekérdezés segítségével.

Megoldás

  • A távoli WAN management letiltása az érintett eszközön.
  • Csak a megbízható eszközök férhessenek hozzá a helyi hálózaton az érintett eszközhöz.

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége
CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége
CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége
CVE-2017-1000353 – Jenkins RCE sérülékenysége
CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »