Vulnérabilité dans plusieurs routeurs NETGEAR

Date de publication :

CVE-2021-34865 [Score CVSS v3.1 : 8.8]

Une vulnérabilité impactant plusieurs routeurs NETGEAR. Cette faille réside dans le service mini_httpd, qui écoute sur le port TCP 80 par défaut. Le problème résulte d'une logique incorrecte de correspondance des chaînes de caractères lors de l'accès à des pages protégées. Son exploitation peut permettre à un attaquant adjacent au réseau et non authentifié de contourner l'authentification sur les routeurs affectés afin d’exécuter du code arbitraire avec les privilèges racines.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Elévation de privilèges
    Exécution de code arbitraire

Criticité

    Score CVSS v3.1 : 8.8

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est disponible publiquement à l’heure actuelle.

Composants vulnérables

    AC2100 versions antérieures à 1.2.0.88
    AC2400 versions antérieures à 1.2.0.88
    AC2600 versions antérieures à 1.2.0.88
    D7000v1 versions antérieures à 1.0.1.80
    R6220 versions antérieures à 1.1.0.110
    R6230 versions antérieures à 1.1.0.110
    R6260 versions antérieures à 1.1.0.84
    R6330 versions antérieures à 1.1.0.84
    R6350 versions antérieures à 1.1.0.84
    R6700v2 versions antérieures à 1.2.0.88
    R6800 versions antérieures à 1.2.0.88
    R6850 versions antérieures à 1.1.0.84
    R6900v2 versions antérieures à 1.2.0.88
    R7200 versions antérieures à 1.2.0.88
    R7350 versions antérieures à 1.2.0.88
    R7400 versions antérieures à 1.2.0.88
    R7450 versions antérieures à 1.2.0.88

CVE

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour les dispositifs concernés conformément aux instructions du constructeur NETGEAR.

Solution de contournement

  • Aucune solution de contournement n’est disponible publiquement à l’heure actuelle.

Liens