NETGEAR R6700v3安全旁路（CVE-2022-27645）
CVE编号
CVE-2022-27645利用情况
暂无补丁情况
N/A披露时间
2022-03-23漏洞描述
NETGEAR R6700v3允许远程攻击者在系统上执行任意代码，这是由readyclod_control.cgi中的安全旁路造成的。通过发送精心设计的请求，攻击者可以利用此漏洞在root上下文中执行代码。解决建议
有关修补程序、升级或建议的解决方法信息，请参阅PSV-2021-0325。请参见参考文献。受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | netgear | lax20_firmware | * | Up to (excluding) 1.1.6.34 | |||||
| 运行在以下环境 | |||||||||
| 系统 | netgear | r6400_firmware | * | Up to (excluding) 1.0.4.126 | |||||
| 运行在以下环境 | |||||||||
| 系统 | netgear | r6700_firmware | * | Up to (excluding) 1.0.4.126 | |||||
| 运行在以下环境 | |||||||||
| 系统 | netgear | r7000_firmware | * | Up to (excluding) 1.0.11.134 | |||||
| 运行在以下环境 | |||||||||
| 系统 | netgear | r7850_firmware | * | Up to (excluding) 1.0.5.84 | |||||
| 运行在以下环境 | |||||||||
| 系统 | netgear | r7900p_firmware | * | Up to (excluding) 1.4.3.88 | |||||
| 运行在以下环境 | |||||||||
| 系统 | netgear | r7960p_firmware | * | Up to (excluding) 1.4.3.88 | |||||
| 运行在以下环境 | |||||||||
| 系统 | netgear | r8000p_firmware | * | Up to (excluding) 1.4.3.88 | |||||
| 运行在以下环境 | |||||||||
| 系统 | netgear | r8000_firmware | * | Up to (excluding) 1.0.4.84 | |||||
| 运行在以下环境 | |||||||||
| 系统 | netgear | r8500_firmware | * | Up to (excluding) 1.0.2.158 | |||||
| 运行在以下环境 | |||||||||
| 系统 | netgear | rax15_firmware | * | Up to (excluding) 1.0.10.110 | |||||
| 运行在以下环境 | |||||||||
| 系统 | netgear | rax200_firmware | * | Up to (excluding) 1.0.6.138 | |||||
| 运行在以下环境 | |||||||||
| 系统 | netgear | rax20_firmware | * | Up to (excluding) 1.0.10.110 | |||||
| 运行在以下环境 | |||||||||
| 系统 | netgear | rax35_firmware | * | Up to (excluding) 1.0.10.110 | |||||
| 运行在以下环境 | |||||||||
| 系统 | netgear | rax38_firmware | * | Up to (excluding) 1.0.10.110 | |||||
| 运行在以下环境 | |||||||||
| 系统 | netgear | rax40_firmware | * | Up to (excluding) 1.0.10.110 | |||||
| 运行在以下环境 | |||||||||
| 系统 | netgear | rax42_firmware | * | Up to (excluding) 1.0.10.110 | |||||
| 运行在以下环境 | |||||||||
| 系统 | netgear | rax43_firmware | * | Up to (excluding) 1.0.10.110 | |||||
| 运行在以下环境 | |||||||||
| 系统 | netgear | rax45_firmware | * | Up to (excluding) 1.0.10.110 | |||||
| 运行在以下环境 | |||||||||
| 系统 | netgear | rax48_firmware | * | Up to (excluding) 1.0.10.110 | |||||
| 运行在以下环境 | |||||||||
| 系统 | netgear | rax50s_firmware | * | Up to (excluding) 1.0.10.110 | |||||
| 运行在以下环境 | |||||||||
| 系统 | netgear | rax50_firmware | * | Up to (excluding) 1.0.10.110 | |||||
| 运行在以下环境 | |||||||||
| 系统 | netgear | rax75_firmware | * | Up to (excluding) 1.0.6.138 | |||||
| 运行在以下环境 | |||||||||
| 硬件 | netgear | lax20 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | netgear | r6400 | v2 | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | netgear | r6700 | v3 | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | netgear | r7000 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | netgear | r7850 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | netgear | r7900p | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | netgear | r7960p | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | netgear | r8000 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | netgear | r8000p | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | netgear | r8500 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | netgear | rax15 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | netgear | rax20 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | netgear | rax200 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | netgear | rax35 | v2 | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | netgear | rax38 | v2 | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | netgear | rax40 | v2 | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | netgear | rax42 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | netgear | rax43 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | netgear | rax45 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | netgear | rax48 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | netgear | rax50 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | netgear | rax50s | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | netgear | rax75 | - | - | |||||
- 攻击路径 相邻
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
| CWE-306 | 关键功能的认证机制缺失 |
| CWE-697 | 不充分的比较 |
| CWE-863 | 授权机制不正确 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论