NetGear router sérülékenység

CH azonosító

CH-12009

Angol cím

NetGear router vulnerabilities

Felfedezés dátuma

2015.02.17.

Súlyosság

Magas

Érintett rendszerek

Netgear

Érintett verziók

NetGear WNDR3700v4 - V1.0.0.4SH
NetGear WNDR3700v4 - V1.0.1.52
NetGear WNR2200 - V1.0.1.88
NetGear WNR2500 - V1.0.0.24
NetGear WNDR3700v2 - V1.0.1.14
NetGear WNDR3700v1 - V1.0.16.98
NetGear WNDR3700v1 - V1.0.7.98
NetGear WNDR4300 - V1.0.1.60
NetGear R6300v2 - V1.0.3.8
NetGear WNDR3800 - V1.0.0.48
NetGear WNR1000v2 - V1.0.1.1

További lehetséges érintett ezközök:
NetGear WNDRMAC
NetGear WPN824N
NetGear WNDR4700

Összefoglaló

Számos NetGear WNDR eszköz tartalmaz egy beépített SOAP szolgáltatást. Ez a szolgáltatás lehetővé teszi, hogy megtekintsünk és beállításunk bizonyos router paramétereket.

Leírás

Amennyiben a készüléken a távfelügyelet engedélyezve van, az eszköz sérülékeny lehet, mivel a SOAP szolgáltatásba beépített HTTP / CGI daemon az interneten keresztül érkező nem hitelesített kérdésekre is válaszol. Ennek eredményeként az érintett eszközöket le lehet kérdezni, és vissza lehet velük élni egy jól elhelyezett HTTP lekérdezés segítségével.

Megoldás

  • A távoli WAN management letiltása az érintett eszközön.
  • Csak a megbízható eszközök férhessenek hozzá a helyi hálózaton az érintett eszközhöz.

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »