CH azonosító
CH-12679Angol cím
NETGEAR wireless routers vulnerabilityFelfedezés dátuma
2015.10.07.Súlyosság
MagasÉrintett rendszerek
NetgearÉrintett verziók
Router Firmware: N300_1.1.0.31_1.0.1.img
Router Firmware: N300-1.1.0.28_1.0.1.img
(mindkét verzió WNR1000v4 típusú routerrel került tesztelésre)
Mivel a firmware egyéb típusoknál is használatos, a sérülékenység több eszközt is érinthet.
Összefoglaló
NETGEAR WiFi routerek sérülékenysége vált ismertté, mely a hitelesítés megkerülését teszi lehetővé.
Leírás
A támadók képesek lehetnek hozzáférni az érintett eszközök admin felületéhez a valós felhasználói név és jelszó páros ismerete nélkül, ehhez mindössze egy speciálisan szerkesztett URL többszöri lekérdezésekre van szükség.
A támadás böngészőn keresztül is kihasználható.
Megoldás
A gyártó jelenleg még nem adott ki javítást a problémára.
Támadás típusa
Authentication Issues (Hitelesítés)Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.csnc.ch
Egyéb referencia: seclists.org
Egyéb referencia: www.heise.de