CVE-2017-5521
Açıklama
NETGEAR R8500, R8300, R7000, R6400, R7300, R7100LG, R6300v2, WNDR3400v3, WNR3500Lv2, R6250, R6700, R6900 ve R8000 cihazlarında bir sorun tespit edilmiştir. Bu cihazlar, web yönetim sunucusuna gönderilen basitçe hazırlanmış istekler aracılığıyla parola ifşasına karşı savunmasızdır. Hata, uzaktan yönetim seçeneği etkinse uzaktan istismar edilebilir ve ayrıca yönlendiriciye LAN veya WLAN üzerinden erişim sağlandığında da istismar edilebilir. Web paneline erişmeye çalışırken kullanıcıdan kimlik doğrulaması istenir; eğer kimlik doğrulama iptal edilirse ve parola kurtarma etkin değilse, kullanıcı bir parola kurtarma belirtecinin (token) ifşa edildiği bir sayfaya yönlendirilir. Bir kullanıcı /passwordrecovered.cgi?id=TOKEN sayfasına doğru belirteci girerse (ve parola kurtarma etkin değilse), yönlendiricinin yönetici parolasını alır. Parola kurtarma ayarlanmışsa, bu özellik etkinleştirilirken önceden belirlenen kurtarma soruları kullanıcıya sorulacağı için istismar başarısız olacaktır. Yönlendirici güvenlik sorularını soracağı için bu durum kalıcıdır (kurtarma seçeneği devre dışı bırakıldıktan sonra bile istismar başarısız olur).
Nasıl düzeltilir
Apply updates per vendor instructions. If the affected device has since entered end-of-life, it should be disconnected if still in use.
CISA son tarihi: 29 Eyl 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear r6300_firmware | 1.0.2.78_1.0.58 | — |
| netgear r6200_firmware | 1.0.1.56_1.0.43 | — |
| netgear vegn2610_firmware | 1.0.0.36 | — |
| netgear ac1450_firmware | 1.0.0.34_10.0.16 | — |
| netgear wnr1000v3_firmware | 1.0.2.68_60.0.93 | — |
| netgear wndr3700v3_firmware | 1.0.0.40_1.0.32 | — |
| netgear wndr4000_firmware | 1.0.2.4_9.1.86 | — |
| netgear wndr4500_firmware | 1.0.1.44_1.0.73 | — |
| netgear d6400_firmware | 1.0.0.44 | — |
| netgear d6220_firmware | 1.0.0.12 | — |
| netgear d6300_firmware | 1.0.0.96 | — |
| netgear d6300b_firmware | 1.0.0.40 | — |
| netgear dgn2200bv4_firmware | 1.0.0.68 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.