This vulnerability allows network-adjacent attackers to compromise the integrity of downloaded information on affected installations of NETG

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• netgear cbr40 firmwareдо 2.5.0.28
• netgear lbr1020 firmwareдо 2.7.4.2
• netgear lbr20 firmwareдо 2.7.4.2
• netgear r6400 firmwareдо 1.0.4.126
• netgear r6700 firmwareдо 1.0.4.126
• netgear r6900p firmwareдо 1.3.3.148
• netgear r7000 firmwareдо 1.0.11.134
• netgear r7000p firmwareдо 1.3.3.148
• netgear r7850 firmwareдо 1.0.5.84
• netgear r7960p firmwareдо 1.4.3.88
• netgear r8000 firmwareдо 1.0.4.84
• netgear r8000p firmwareдо 1.4.3.88
• netgear rax200 firmwareдо 1.0.6.138
• netgear rax75 firmwareдо 1.0.6.138
• netgear rax80 firmwareдо 1.0.6.138
• netgear rbr10 firmwareдо 2.7.4.24
• netgear rbr20 firmwareдо 2.7.4.24
• netgear rbr40 firmwareдо 2.7.4.24
• netgear rbr50 firmwareдо 2.7.4.24
• netgear rbs10 firmwareдо 2.7.4.24

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (zdi). Не зависят от анализа CPE в NVD и обычно опережают его.

• NETGEAR R6700v3

  • 1.0.4.120_10.0.91затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2022-27643This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of NETGEAR R6700v3 1.0.4.120_10.0.9
  43В плане
• CVE-2020-11789Certain NETGEAR devices are affected by command injection by an unauthenticated attacker.
  40В плане
• CVE-2022-27646This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of NETGEAR R6700v3 1.0.4.120_10.0.9
  35Наблюдать
• CVE-2021-45606Certain NETGEAR devices are affected by a stack-based buffer overflow by an authenticated user.
  35Наблюдать
• CVE-2021-45605Certain NETGEAR devices are affected by a stack-based buffer overflow by an authenticated user.
  35Наблюдать
• CVE-2017-18864Certain NETGEAR devices are affected by a buffer overflow by an unauthenticated attacker.
  35Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Ошибка проверки сертификата незаметно подавляется вместо разрыва соединения. Часто это код, добавленный для тестовой среды и попавший в продуктивную.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {2  // Оставлено пустым для тестовой среды3}

1val client = OkHttpClient.Builder()2  .certificatePinner(3    CertificatePinner.Builder()4      .add("api.sirius.example", "sha256/…")5      .build()6  ).build()

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.