NETGEAR Multiple Devices Buffer Overflow Vulnerability
NETGEAR WNR2000v3 devices before 1.1.2.14, WNR2000v4 devices before 1.0.0.66, and WNR2000v5 devices before 1.0.0.42 allow authentication bypass and remote code execution via a buffer overflow that uses a parameter in the administration…
Schweregrad = CVSS. Wahrscheinlichkeit = EPSS (FIRST). Ausnutzung = öffentliche Signale: KEV, EUVD, Ransomware, EPSS über 10 %, ohne Konto.
Ausnutzungswahrscheinlichkeit EPSS · FIRST
Ausnutzungssignale 4 / 5
- KEV-Katalog (CISA)08.06.2022
- In der EUVD ausgenutzt (ENISA)08.06.2022
- Von Ransomware genutztnein
- EPSS über 10 %45,7 %
- Ohne Konto, über das Netzja
Was tun
Beheben
Den Patch des Herstellers einspielen, sobald er verfügbar ist.
Vorgabe der CISA: Apply updates per vendor instructions.
Bis dahin
Den Dienst vom Internet nehmen oder den Zugriff einschränken, Protokolle überwachen und nach Kompromittierungsspuren suchen.
Hersteller (CRA)
Ausgenutzte Schwachstelle in Ihrem Produkt: Frühwarnung an die ENISA binnen 24 h, dann Meldung binnen 72 h (Artikel 14 des Cyber Resilience Act). Der CRA erklärt
Beschreibung ENISA EUVD
NETGEAR WNR2000v3 devices before 1.1.2.14, WNR2000v4 devices before 1.0.0.66, and WNR2000v5 devices before 1.0.0.42 allow authentication bypass and remote code execution via a buffer overflow that uses a parameter in the administration webapp. The NETGEAR ID is PSV-2016-0261.
Text der Quelle, auf Englisch.
Betroffene Produkte
- NETGEAR All versions prior to WNR2000v3 1.1.2.14, WNR2000v4 1.0.0.66, WNR2000v5 1.0.0.42
Open-Source-Pakete OSV
Betroffene Bibliotheken laut OSV, mit behobenen Versionen.
Zeitverlauf
-
Veröffentlichung
-
Ausnutzung gemeldet (ENISA)
-
Aufnahme in den KEV-Katalog
-
CISA-Frist zur Behebung
-
EPSS-Höchstwert: 45,7 %
Referenzen
Weitere ausgenutzte Schwachstellen desselben Herstellers
- CVE-2017-5521NETGEAR Multiple Devices Exposure of Sensitive Information Vulnerability8,3 · Dauerhaft ausgenutzt
- CVE-2017-6334NETGEAR DGN2200 Devices OS Command Injection Vulnerability7,5 · Dauerhaft ausgenutzt
- CVE-2016-10174NETGEAR WNR2000v5 Router Buffer Overflow Vulnerability8,8 · Dauerhaft ausgenutzt
- CVE-2016-1555NETGEAR Multiple WAP Devices Command Injection Vulnerability9,3 · Dauerhaft ausgenutzt
- CVE-2017-6077NETGEAR DGN2200 Remote Code Execution Vulnerability8,4 · Dauerhaft ausgenutzt
- CVE-2016-6277NETGEAR Multiple Routers Remote Code Execution Vulnerability8,9 · Dauerhaft ausgenutzt