КиберосноваSGRC
BDU:2021-05322
Высокий

BDU:2021-05322: Уязвимость службы httpd микропрограммного обеспечения Wi-Fi роутеров NETGEAR R6400, R6400v2, R6700v3, R6900P, R7000, R7000P, R7850, R7900P, R7960P, R8000, R8000P, RAX15, RAX20, RAX200, RAX35v2, RAX38v2, RAX40v2, RAX42, RAX43, RAX45, RAX48, RAX50, RAX50S, RAX75, RAX80, RAXE450, RAXE500, RS400, WNDR3400v3, WNR3500Lv2, D6220, D6400 и микропрограммного обеспечения беспроводных повторителей EX6120, EX6130, EX7500, позволяющая нарушителю выполнить произвольный код

CVSS v38.8
CVSS v28.3
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2021-05322

Описание

Уязвимость службы httpd микропрограммного обеспечения Wi-Fi роутеров NETGEAR R6400, R6400v2, R6700v3, R6900P, R7000, R7000P, R7850, R7900P, R7960P, R8000, R8000P, RAX15, RAX20, RAX200, RAX35v2, RAX38v2, RAX40v2, RAX42, RAX43, RAX45, RAX48, RAX50, RAX50S, RAX75, RAX80, RAXE450, RAXE500, RS400, WNDR3400v3, WNR3500Lv2, D6220, D6400 и микропрограммного обеспечения беспроводных повторителей EX6120, EX6130, EX7500 связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Что делать с BDU:2021-05322

Высокая уязвимость (CVSS 8.8) должна быть устранена в приоритетном порядке. Срок по п. 38 приказа ФСТЭК № 117 — не более 7 календарных дней. Проверьте список затронутого ПО ниже и запланируйте обновление.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
8.8Высокий
Пересчитать →
v2
8.3
Только просмотр
AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAV:A/AC:L/Au:N/C:C/I:C/A:C

CWE — тип уязвимости

CWE-120

CVE — международный идентификатор

CVE-2021-34983
ZDI-CAN-13708
CWE-120
Классическое переполнение буфера

CWE-120 — классическое переполнение буфера: копирование данных без проверки размера. Ошибка возникает в коде на C и C++, где данные копируются в буфер через strcpy или sprintf без сверки длины с размером приёмника. Злоумышленник перезаписывает память за границей буфера, что ведёт к сбою, порче данных или выполнению своего кода.

Как атакуют и что делать ▾

Сценарий атаки

Функция strcpy/sprintf копирует данные без проверки размера. Буфер стека перезаписывается вместе с адресом возврата.

Последствия

Выполнение произвольного кода через перезапись стека (classic stack smashing).

Рекомендации

Замените strcpy→strncpy, sprintf→snprintf. Включите Stack Smashing Protection (-fstack-protector).

Тактики и техники

Манипулирование структурами данных

Уязвимое ПО (35)

ВендорНазваниеВерсияПлатформа
NETGEARRS400до 1.5.1.80Не указана
NETGEAREX6120до 1.0.0.66Не указана
NETGEAREX6130до 1.0.0.66Не указана
NETGEAREX7500до 1.0.1.76Не указана
NETGEARR6400v2до 1.0.4.120Не указана
NETGEARR6700v3до 1.0.4.120Не указана
NETGEARR6900Pдо 1.3.3.142_HOTFIXНе указана
NETGEARR7000Pдо 1.3.3.142_HOTFIXНе указана
NETGEARR7850до 1.0.5.76Не указана
NETGEARR7960Pдо 1.4.2.84Не указана
NETGEARR8000до 1.4.2.84Не указана
NETGEARRAX15до 1.0.4.100Не указана
NETGEARRAX20до 1.0.4.100Не указана
NETGEARRAX200до 1.0.5.132Не указана
NETGEARRAX35v2до 1.0.4.100Не указана
NETGEARRAX38v2до 1.0.4.100Не указана
NETGEARRAX40v2до 1.0.4.100Не указана
NETGEARRAX42до 1.0.4.100Не указана
NETGEARRAX43до 1.0.4.100Не указана
NETGEARRAX45до 1.0.4.100Не указана
NETGEARRAX48до 1.0.4.100Не указана
NETGEARRAX50до 1.0.4.100Не указана
NETGEARRAX50Sдо 1.0.4.100Не указана
NETGEARRAX75до 1.0.5.132Не указана
NETGEARRAX80до 1.0.5.132Не указана
NETGEARRAXE450до 1.0.8.70Не указана
NETGEARRAXE500до 1.0.8.70Не указана
NETGEARWNDR3400v3до 1.0.1.42Не указана
NETGEARWNR3500Lv2до 1.2.0.70Не указана
NETGEARR6220до 1.0.0.76Не указана
NETGEARD6400до 1.0.0.108Не указана
NETGEARR7000до 1.0.11.128Не указана
NETGEARR7900Pдо 1.4.2.84Не указана
NETGEARR8000Pдо 1.4.2.84Не указана
NETGEARR6400до 1.0.1.76Не указана

Рекомендации по устранению

Использование рекомендаций: https://kb.netgear.com/000064313/Security-Advisory-for-Pre-Authentication-Buffer-Overflow-on-Some-Extenders-Routers-and-DSL-Modem-Routers-PSV-2021-0159

Источники (1)

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 8.8

Уточните SLA под вашу среду

Базовый балл 8.8 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.3%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2021-10-28

Опубликована

2021-11-02

Обновлена

2021-11-02

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа КиберОснова импортирует БДУ ФСТЭК и привязывает уязвимости к вашим активам.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2021-34983 MITRE: CWE-120 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Связанные уязвимости

 
Средний
5.3

Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR D6400, связанная с непринятием мер по нейтрализа

 
Высокий
8.7

Уязвимость функции fwAcosCgiInbound микропрограммного обеспечения маршрутизаторов NETGEAR EX6120, позволяющая нарушителю

 
Высокий
8.7

Уязвимость функции sub_30394 микропрограммного обеспечения маршрутизаторов NETGEAR EX6120, позволяющая нарушителю оказат

 
Высокий
8.4

Уязвимость сценария operating_mode.cgi микропрограммного обеспечения маршрутизаторов NETGEAR EX6120, EX6100 и EX3700, по

 
Высокий
8.4

Уязвимость сценария genie_fix2.cgi микропрограммного обеспечения маршрутизаторов NETGEAR EX6120, позволяющая нарушителю

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Расчёт срока устранения: 24 ч для критических, 7 дней для высоких

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 94 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: импорт БДУ ФСТЭК, CVSS и привязка к активам в одном интерфейсе.

Калькулятор CVSS v4.0