【漏洞通告】Netgear路由器12月多個安全漏洞
發布時間 2021-12-060x00 漏洞概述
2021年12月2日，研究人員披露了Netgear路由器中的多個安全漏洞，這些漏洞可能導致對設備的未授權訪問或對內部文件系統的修改。
0x01 漏洞詳情
其中最為嚴重的漏洞是Netgear設備中的2個認證后的命令注入漏洞（PSV-2021-0169 和 PSV-2021-0172），CVSS評分為7.8。通過對受影響的Netgear設備的認證訪問，可以修改管理面板中的設置，以便在路由器上運行任意命令，這種增加了持久性的命令注入（可以通過更改保存設備配置值，每次設備啟動設備上的一組bash腳本或其他自定義可執行文件時都會從配置中讀取這些變量，并使用它們來執行命令，而這些腳本和二進制文件并未應用在 Web 應用程序解析不受信任的輸入時使用的過濾器），意味著即使路由器被重新啟動或更新，漏洞仍然存在。
另一個漏洞為Netgear設備中的信息泄露漏洞（PSV-2021-0171），該漏洞的CVSS評分為6.2。該漏洞可以本地利用來向路由器的UPNP端口發出請求，并查看設備序列號，該序列號被用作大多數Netgear設備的密碼重置功能的一部分。
0x02 處置建議
目前Netgear 已經發布了這些漏洞補丁，建議用戶更新補丁并修改密碼。受影響的路由器、Wi-Fi 擴展器型號及修復版本如下：
D7800已在固件版本1.0.1.66中修復
EX2700已在固件版本1.0.1.68中修復
WN3000RPv2已在固件版本1.0.0.90中修復
WN3000RPv3已在固件版本1.0.2.100中修復
LBR1020已在固件版本2.6.5.20中修復
LBR20已在固件版本2.6.5.32中修復
R6700AX已在固件版本1.0.10.110中修復
R7800已在固件版本1.0.2.86中修復
R8900已在固件版本1.0.5.38中修復
R9000已在固件版本1.0.5.38中修復
RAX10已在固件版本1.0.10.110中修復
RAX120v1已在固件版本1.2.3.28中修復
RAX120v2已在固件版本1.2.3.28中修復
RAX70已在固件版本1.0.10.110中修復
RAX78已在固件版本1.0.10.110中修復
XR450已在固件版本2.3.2.130中修復
XR500已在固件版本2.3.2.130中修復
XR700已在固件版本1.0.1.46中修復
下載鏈接：
https://www.netgear.com/support/
0x03 參考鏈接
https://www.immersivelabs.com/resources/blog/netgear-vulnerabilities-could-put-small-business-routers-at-risk/
https://www.theregister.com/2021/12/03/netgear_router_flaws_patched/
https://kb.netgear.com/1148/What-are-the-default-user-interface-passwords-for-NETGEAR-devices
0x04 更新版本
版本 | 日期 | 修改內容 |
V1.0 | 2021-12-06 | 首次發布 |
0x05 關于我們
公司簡介
啟明星辰公司成立于1996年，并于2010年6月23日在深交所中小板正式掛牌上市，是國內最具實力的信息安全產品和安全管理平臺、安全服務與解決方案的領航企業之一。
公司總部位于北京市中關村軟件園，在全國各省、市、自治區設立分支機構六十多個，擁有覆蓋全國的銷售體系、渠道體系和技術支持體系；并在華北、華東、西南和華南布局四大研發中心，分別為北京研發總部、上海研發中心、成都研發中心和廣州研發中心。
多年來，啟明星辰致力于提供具有國際競爭力的自主創新的安全產品和最佳實踐服務，幫助客戶全面提升其IT基礎設施的安全性和生產效能，為打造和提升國際化的民族信息安全產業領軍品牌而不懈努力。
關于我們
啟明星辰安全應急響應中心主要針對重要安全漏洞的預警、跟蹤和分享全球最新的威脅情報和安全報告。
關注以下公眾號，獲取全球最新安全資訊：
京公網安備11010802024551號