NETGEAR · WNR2000v5 Router
CVE-2016-10174
NETGEAR WNR2000v5 Router Buffer Overflow Vulnerability
Saldırılarda istismar ediliyor
Kritik 9,8 Saldırı olasılığı: 83%
Nedir
The NETGEAR WNR2000v5 router contains a buffer overflow in the hidden_lang_avi parameter when invoking the URL /apply.cgi?/lang_check.html. This buffer overflow can be exploited by an unauthenticated attacker to achieve remote code execution.
CISA: The NETGEAR WNR2000v5 router contains a buffer overflow which can be exploited to achieve remote code execution.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 15 Nisan 2022
- CISA listesine eklenme
- 25 Mart 2022
- Yayımlanma
- 30 Ocak 2017
- Önem
- Kritik 9,8 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 83% bilinen tüm açıkların en üstteki 0,3% diliminde
- Zayıflık
- CWE-119
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (6)
- http://seclists.org/fulldisclosure/2016/Dec/72
- https://raw.githubusercontent.com/pedrib/PoC/master/advisories/netgear-wnr2000.txt
- http://www.securityfocus.com/bid/95867
- https://www.exploit-db.com/exploits/41719/
- http://kb.netgear.com/000036549/Insecure-Remote-Access-and-Command-Execution-Security-Vulnerability
- https://www.exploit-db.com/exploits/40949/
NETGEAR için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 8 Eyl 2022 | Exposure of Sensitive Information | Multiple Devices | Yüksek 8,1 | 89% |
| 8 Haz 2022 | Buffer Overflow | Multiple Devices | Kritik 9,8 | 46% |
| 25 Mar 2022 | Multiple WAP Devices Command Injection | Wireless Access Point (WAP) Devices | Kritik 9,8 | 98% |
| 25 Mar 2022 | OS Command Injection | DGN2200 Devices | Yüksek 8,8 | 73% |
| 7 Mar 2022 | Remote Code Execution | Multiple Routers | Yüksek 8,8 | 99,8% |
| 7 Mar 2022 | DGN2200 Remote Code Execution | Wireless Router DGN2200 | Kritik 9,8 | 69% |
| 3 Kas 2021 | Missing Function Level Access Control | JGS516PE Devices | Kritik 9,8 | 57% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.