Certain NETGEAR devices are affected by CSRF.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• netgear jnr1010 firmwareдо 1.1.0.44
• netgear jr6150 firmwareдо 1.0.1.10
• netgear jwnr2010 firmwareдо 1.1.0.44
• netgear r6050 firmwareдо 1.0.1.10
• netgear r6100 firmwareдо 1.0.1.16
• netgear r6220 firmwareдо 1.1.0.50
• netgear r7500 firmwareдо 1.0.0.112
• netgear r7500 firmwareдо 1.0.3.20
• netgear r7800 firmwareдо 1.0.2.36
• netgear r9000 firmwareдо 1.0.2.40
• netgear wndr3700 firmwareдо 1.0.2.88
• netgear wndr3700 firmwareдо 1.1.0.48
• netgear wndr4300 firmwareдо 1.0.2.90
• netgear wndr4300 firmwareдо 1.0.0.48
• netgear wndr4500 firmwareдо 1.0.0.48
• netgear wnr1000 firmwareдо 1.1.0.44
• netgear wnr2000 firmwareдо 1.0.0.58
• netgear wnr2020 firmwareдо 1.1.0.44
• netgear wnr2050 firmwareдо 1.1.0.44

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2016-11014NETGEAR JNR1010 devices before 1.0.0.32 have Incorrect Access Control because the ok value of the auth cookie is a special case.
  40В плане
• CVE-2017-18737Certain NETGEAR devices are affected by command injection by an unauthenticated attacker.
  36Наблюдать
• CVE-2017-18734Certain NETGEAR devices are affected by command injection by an unauthenticated attacker.
  36Наблюдать
• CVE-2018-21226Certain NETGEAR devices are affected by authentication bypass.
  35Наблюдать
• CVE-2016-11057Certain NETGEAR devices are affected by mishandling of repeated URL calls.
  30Наблюдать
• CVE-2017-18763Certain NETGEAR devices are affected by incorrect configuration of security settings.
  26Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Запросы, изменяющие состояние, опираются на сессионный cookie, который браузер отправляет автоматически; то, что запрос пришёл со страницы самого пользователя, не проверяется.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1app.use(session({ cookie: { httpOnly: true } }));2app.post("/account/address", updateAddress);

1app.use(session({ cookie: { httpOnly: true, sameSite: "lax" } }));2app.post("/account/address", csrfProtection, updateAddress);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.