PT-2021-4799 · NetGear · Netgear R7000+9

Publicado 2021-09-20 · Atualizado 2021-10-07 · CVE-2021-40847

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

NETGEAR R6400v2 versão 1.0.4.106

NETGEAR R6700 versão 1.0.2.16

NETGEAR R6700v3 versão 1.0.4.106

NETGEAR R6900 versão 1.0.2.16

NETGEAR R6900P versão 1.3.2.134

NETGEAR R7000 versão 1.0.11.123

NETGEAR R7000P versão 1.3.2.134

NETGEAR R7850 versão 1.0.5.68

NETGEAR R7900 versão 1.0.4.38

NETGEAR R8000 versão 1.0.4.68

NETGEAR RS400 versão 1.5.0.68

Descrição

O processo de atualização do Serviço de Controle Parental Circle em vários roteadores NETGEAR permite que invasores remotos executem código remotamente como root por meio de um ataque Man-in-the-Middle (MitM). O daemon de atualização do Circle, circled, está habilitado por padrão e se conecta ao Circle e à NETGEAR para obter informações de versão e atualizações. No entanto, as atualizações do banco de dados da NETGEAR não são assinadas e são baixadas via HTTP em texto simples, permitindo que um invasor responda às solicitações de atualização do circled com um arquivo de banco de dados compactado e manipulado. Isso permite que o invasor sobrescreva arquivos executáveis com código controlado por ele.

Recomendações

Para resolver o problema em cada versão afetada, atualize o firmware para a versão mais recente disponível no site de suporte técnico da NETGEAR.

Como solução alternativa temporária, considere desativar o daemon circled até que um patch esteja disponível.

Restrinja o acesso ao daemon circled vulnerável para minimizar o risco de exploração.

Evite usar o daemon circled no endpoint da API afetado até que o problema seja resolvido.

No momento, não há inf

Exploit

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

BDU:2021-05524

CVE-2021-40847

Produtos afetados

Netgear R6400V2

Netgear R6700

Netgear R6700V3

Netgear R6900P

Netgear R7000

Netgear R7000P

Netgear R7850

Netgear R7900

Netgear R8000

Netgear Rs400

Referências · 12

• 🔥 https://blog.grimm-co.com/2021/09/mama-always-told-me-not-to-trust.html · Exploit
• https://osv.dev/vulnerability/CVE-2021-40847 · Aviso do Fabricante
• https://kb.netgear.com/000064039/Security-Advisory-for-Remote-Code-Execution-on-Some-Routers-PSV-2021-0204 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40847 · Nota de Segurança
• https://t.me/cibsecurity/29199 · Publicação no Telegram
• https://t.me/ckure/9464 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-05524 · Nota de Segurança
• https://securitylab.ru/vulnerability/524891.php · Nota
• https://t.me/cybersecuritytechnologies/4359 · Publicação no Telegram
• https://t.me/tomhunter/294 · Publicação no Telegram
• https://t.me/true_secator/2132 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2021092208 · Nota