BDU:2022-06160

Средний

BDU:2022-06160: Уязвимость микропрограммного обеспечения ретранслятора Wi- Fi Netgear WPN824EXT, связанная с отсутствием проверки целостности, позволяющая нарушителю понизить версию прошивки

CVSS v35.3

CVSS v25.4

Пересчитать в калькуляторе Открыть на bdu.fstec.ru К реестру

Описание

Уязвимость встроенного программного обеспечения ретранслятора Netgear WPN824EXT связана с отсутствием проверки целостностии. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, понизить версию прошивки

Что делать с BDU:2022-06160

Уязвимость среднего уровня (CVSS 5.3) — устраните в рамках планового цикла обновлений. Срок задаёт внутренний регламент организации (п. 38 приказа ФСТЭК № 117). Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1

5.3Средний

Пересчитать →

5.4

Только просмотр

AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:NAV:N/AC:H/Au:N/C:N/I:C/A:N

CWE — тип уязвимости

CWE-354

CVE — международный идентификатор

CVE-2022-38956

Тактики и техники

Подмена при взаимодействии

Уязвимое ПО (1)

Вендор	Название	Версия	Платформа
NETGEAR	WPN824EXT	до 1.1.1_1.1.9 включительно	Не указана

Источники (1)

https://www.netgear.com/about/security/ https://hackmd.io/@eupX2KdkT6iNpqJUWk9p…

SLA ФСТЭК №117

По регламенту

по базовой оценке CVSS 5.3

Уточните SLA под вашу среду

Базовый балл 5.3 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать

Низкий текущий риск. Устраните при плановом обновлении.

EPSS — вероятность эксплуатации0.3%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2022-09-20

Опубликована

2022-10-10

Обновлена

2022-10-10

Эксплойт

Существует в открытом доступе

Исправление

Информация об устранении отсутствует

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа КиберОснова импортирует БДУ ФСТЭК и привязывает уязвимости к вашим активам.

Уязвимости → активы → ответственные — цепочка за минуту
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2022-38956 MITRE: CWE-354 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Расчёт срока устранения: 24 ч для критических, 7 дней для высоких

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 94 000+ уязвимостям Модуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: импорт БДУ ФСТЭК, CVSS и привязка к активам в одном интерфейсе.

Калькулятор CVSS v4.0

Детали уязвимости BDU:2022-06160