PT-2021-17361 · NetGear · Netgear R7800

Botto + 4 · Publicado 2021-02-26 · Atualizado 2021-03-17 · CVE-2021-27257

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Firmware NETGEAR R7800 versão 1.0.2.76

Descrição:

Esta vulnerabilidade permite que invasores na rede adjacente comprometam a integridade das informações baixadas nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está presente no processo de download de arquivos via FTP, resultante da falta de validação adequada do certificado apresentado pelo servidor. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto de root.

Recomendações:

Para o firmware NETGEAR R7800 versão 1.0.2.76, considere desativar o download de arquivos via FTP até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao serviço FTP para minimizar o risco de execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2021-27257

ZDI-21-264

Produtos afetados

Netgear R7800

Referências · 6

• https://t.me/cvenotify/10967 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-21-264 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-27257 · Aviso do Fabricante
• https://kb.netgear.com/000062883/Security-Advisory-for-Multiple-Vulnerabilities-on-Some-Routers-Satellites-and-Extenders · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-27257 · Nota de Segurança
• https://t.me/cibsecurity/24556 · Publicação no Telegram