NETGEAR · WNR2000v5 Router
CVE-2016-10174
NETGEAR WNR2000v5 Router Buffer Overflow Vulnerability
Was es ist
The NETGEAR WNR2000v5 router contains a buffer overflow in the hidden_lang_avi parameter when invoking the URL /apply.cgi?/lang_check.html. This buffer overflow can be exploited by an unauthenticated attacker to achieve remote code execution.
CISA: The NETGEAR WNR2000v5 router contains a buffer overflow which can be exploited to achieve remote code execution.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 15. April 2022
- Zur CISA-Liste hinzugefügt
- 25. März 2022
- Veröffentlicht
- 30. Januar 2017
- Schweregrad
- Kritisch 9,8 CVSS 3.1
- Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
- 83% unter den obersten 0,3% aller bekannten Schwachstellen
- Schwachstellentyp
- CWE-119
- Mehr Details
- NVD · CVE.org · CISA
Alle Quellen (6)
- http://seclists.org/fulldisclosure/2016/Dec/72
- https://raw.githubusercontent.com/pedrib/PoC/master/advisories/netgear-wnr2000.txt
- http://www.securityfocus.com/bid/95867
- https://www.exploit-db.com/exploits/41719/
- http://kb.netgear.com/000036549/Insecure-Remote-Access-and-Command-Execution-Security-Vulnerability
- https://www.exploit-db.com/exploits/40949/
Weitere ausgenutzte Schwachstellen von NETGEAR
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 08.09.2022 | Exposure of Sensitive Information | Multiple Devices | Hoch 8,1 | 89% |
| 08.06.2022 | Buffer Overflow | Multiple Devices | Kritisch 9,8 | 46% |
| 25.03.2022 | Multiple WAP Devices Command Injection | Wireless Access Point (WAP) Devices | Kritisch 9,8 | 98% |
| 25.03.2022 | OS Command Injection | DGN2200 Devices | Hoch 8,8 | 73% |
| 07.03.2022 | Remote Code Execution | Multiple Routers | Hoch 8,8 | 99,8% |
| 07.03.2022 | DGN2200 Remote Code Execution | Wireless Router DGN2200 | Kritisch 9,8 | 69% |
| 03.11.2021 | Missing Function Level Access Control | JGS516PE Devices | Kritisch 9,8 | 57% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.