NVD / CVE Program· CNA zdi

CVE-2021-34983: NETGEAR Multiple Routers httpd Missing Authentication for Critical Function Information Disclosure Vulnerability

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 26/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,32% (FIRST EPSS).
Может быть вызвана кем-либо из того же сегмента сети. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Согласно записи, исправленной версии пока нет.
Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.

Пока низкий приоритет. Обновитесь, когда выйдет исправление; следите за бюллетенем производителя.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

NETGEAR Multiple Routers httpd Missing Authentication for Critical Function Information Disclosure Vulnerability. This vulnerability allows network-adjacent attackers to disclose sensitive information on affected installations of multiple NETGEAR routers. Authentication is not required to exploit this vulnerability. The specific flaw exists within the httpd service, which listens on TCP port 80 by default. The issue results from the lack of authentication prior to allowing access to system configuration information. An attacker can leverage this vulnerability to disclose stored credentials, leading to further compromise. Was ZDI-CAN-13708.

СредняяCVSS 6.5 · v3.0—Эксплойта нет Исправление не зафиксировано

BDU:2021-05322

Опубликовано: 7 мая 2024 г.
Обновлено: 16 июн. 2026 г.
EPSS: 0,3 % · 25-й процентиль
CWE: CWE-306

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 26 / 40 · 6.5 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,3 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: —
CNA · zdi: 6,5; NVD ещё не выставил свою оценку; показана оценка CNA.

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправленной версии пока нет

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
netgear	rax20	cpe:2.3:h:netgear:rax20
netgear	xr1000 firmware	cpe:2.3:o:netgear:xr1000_firmware
netgear	xr1000	cpe:2.3:h:netgear:xr1000
netgear	xr300 firmware	cpe:2.3:o:netgear:xr300_firmware
netgear	xr300	cpe:2.3:h:netgear:xr300
netgear	d6220 firmware	cpe:2.3:o:netgear:d6220_firmware
netgear	d6220	cpe:2.3:h:netgear:d6220
netgear	d6400 firmware	cpe:2.3:o:netgear:d6400_firmware
netgear	d6400	cpe:2.3:h:netgear:d6400
netgear	d7000v2 firmware	cpe:2.3:o:netgear:d7000v2_firmware
netgear	d7000v2	cpe:2.3:h:netgear:d7000v2
netgear	dgn2200v4 firmware	cpe:2.3:o:netgear:dgn2200v4_firmware

и ещё 92

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

netgear d6220 firmwareдо 1.0.0.76
netgear d6400 firmwareдо 1.0.0.108
netgear d7000v2 firmwareдо 1.0.0.76
netgear dc112a firmwareдо 1.0.0.62
netgear dgn2200v4 firmwareдо 1.0.0.126
netgear ex3700 firmwareдо 1.0.0.94
netgear ex3800 firmwareдо 1.0.0.94
netgear ex6120 firmwareдо 1.0.0.66
netgear ex6130 firmwareдо 1.0.0.46
netgear ex7000 firmwareдо 1.0.1.106
netgear ex7500 firmwareдо 1.0.1.76
netgear lax20 firmwareдо 1.1.6.30
netgear mr60 firmwareдо 1.1.6.122
netgear mr80 firmwareдо 1.1.6.10
netgear ms60 firmwareдо 1.1.6.122
netgear ms80 firmwareдо 1.1.6.10
netgear r6400 firmwareдо 1.0.1.76
netgear r6400v2 firmwareдо 1.0.4.120
netgear r6700v3 firmwareдо 1.0.4.120
netgear r6900p firmwareдо 1.3.3.148

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (zdi). Не зависят от анализа CPE в NVD и обычно опережают его.

NETGEAR Multiple Routers
- V1.0.11.116_10.2.100затронута

Тот же продукт

netgear: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2021-45513NETGEAR XR1000 devices before 1.0.0.58 are affected by command injection by an unauthenticated attacker.
38Наблюдать
CVE-2021-45522NETGEAR XR1000 devices before 1.0.0.58 are affected by a hardcoded password.
35Наблюдать
CVE-2021-45514NETGEAR XR1000 devices before 1.0.0.58 are affected by command injection by an unauthenticated attacker.
35Наблюдать

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2021-4551925 дек. 2021 г. · NETGEAR XR1000 devices before 1.0.0.58 are affected by denial of service.
26Наблюдать
← РаньшеCVE-2021-4565425 дек. 2021 г. · NETGEAR XR1000 devices before 1.0.0.58 are affected by disclosure of sensitive information.
30Наблюдать
Позже →CVE-2024-3551711 окт. 2024 г. · Netgear XR1000 v1.0.0.64 is vulnerable to command injection in usb_remote_smb_conf.cgi via the share_name parameter.
33Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

—

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

CVE-2024-35517с разницей 157 дн.Netgear XR1000 v1.0.0.64 is vulnerable to command injection in usb_remote_smb_conf.cgi via the share_name parameter.
33Наблюдать

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Национальное уведомление (Управление кибербезопасности Турции / USOM)

Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.

TR-24-0445 · 8 мая 2024 г.(Netgear Güvenlik Bildirimi)

Все национальные уведомления →

Технические детали

Условия атаки

Может быть вызвана кем-либо из того же сегмента сети.
Учётная запись или пароль не требуются.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: нет
Доступность: нет

Вектор атаки: Смежная сеть
Сложность атаки: Низкая
Требуемые привилегии: Не требуются
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Нет
Влияние на доступность: Нет

Класс уязвимости (CWE)

CWE-306 · Missing Authentication for Critical Function

Вектор CVSS

CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

nvd-secondary

Первопричина

Функция, добавленная для разработки или поддержки, попадает в продуктивную среду без аутентификации. Нередко расчёт делается на то, что она «доступна только из внутренней сети».

Ошибка в коде

Весь класс CWE-306

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1// Добавлено для службы поддержки
2app.post("/maintenance/reset", resetDevice);

Исправленный код

1if (config.maintenanceEnabled) {
2  app.post(
3    "/maintenance/reset",
4    requireSession, requireRole("admin"), resetDevice
5  );
6}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

—

Журнал изменений

Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.

Источники

kb.netgear.com/000064313/Security-Advisory-for-Pre-Authentication-Buffer-Overflow-on-Some-Extenders-Routers-and-DSL-Modem-Routers-PSV-2021-0159

Показать все источники (ещё 1)

www.zerodayinitiative.com/advisories/ZDI-21-1275/

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: zdi

CVE.org (CNA)4 авг. 2024 г., 00:26 UTC
CISA ADP4 авг. 2024 г., 00:26 UTC
NVD16 июн. 2026 г., 23:56 UTC
FIRST EPSS28 окт. 2026 г., 00:00 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.