NETGEAR · WNR2000v5 Router
CVE-2016-10174
NETGEAR WNR2000v5 Router Buffer Overflow Vulnerability
مورد سوءاستفاده در حملات
بحرانی ۹٫۸ احتمال حمله: ۸۳%
چیست
The NETGEAR WNR2000v5 router contains a buffer overflow in the hidden_lang_avi parameter when invoking the URL /apply.cgi?/lang_check.html. This buffer overflow can be exploited by an unauthenticated attacker to achieve remote code execution.
CISA: The NETGEAR WNR2000v5 router contains a buffer overflow which can be exploited to achieve remote code execution.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۵ آوریل ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۲۵ مارس ۲۰۲۲
- منتشرشده
- ۳۰ ژانویهٔ ۲۰۱۷
- شدت
- بحرانی ۹٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۸۳% در ۰٫۳% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-119
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (6)
- http://seclists.org/fulldisclosure/2016/Dec/72
- https://raw.githubusercontent.com/pedrib/PoC/master/advisories/netgear-wnr2000.txt
- http://www.securityfocus.com/bid/95867
- https://www.exploit-db.com/exploits/41719/
- http://kb.netgear.com/000036549/Insecure-Remote-Access-and-Command-Execution-Security-Vulnerability
- https://www.exploit-db.com/exploits/40949/
آسیب‌پذیری‌های دیگر NETGEAR که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۸ سپتامبر ۲۰۲۲ | Exposure of Sensitive Information | Multiple Devices | بالا ۸٫۱ | ۸۹% |
| ۸ ژوئن ۲۰۲۲ | Buffer Overflow | Multiple Devices | بحرانی ۹٫۸ | ۴۶% |
| ۲۵ مارس ۲۰۲۲ | Multiple WAP Devices Command Injection | Wireless Access Point (WAP) Devices | بحرانی ۹٫۸ | ۹۸% |
| ۲۵ مارس ۲۰۲۲ | OS Command Injection | DGN2200 Devices | بالا ۸٫۸ | ۷۳% |
| ۷ مارس ۲۰۲۲ | Remote Code Execution | Multiple Routers | بالا ۸٫۸ | ۹۹٫۸% |
| ۷ مارس ۲۰۲۲ | DGN2200 Remote Code Execution | Wireless Router DGN2200 | بحرانی ۹٫۸ | ۶۹% |
| ۳ نوامبر ۲۰۲۱ | Missing Function Level Access Control | JGS516PE Devices | بحرانی ۹٫۸ | ۵۷% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.