Vulnérabilités dans plusieurs produits Netgear

Date de publication :

Plusieurs vulnérabilités ont été découvertes dans des produits Netgear. Elles peuvent permettre à un attaquant de provoquer une élévation de privilèges, une exécution de code arbitraire et / ou un déni de service. Peu de détails techniques ont été dévoilés.

Pas de CVE attribuée, PSV-2020-0163 [Score CVSS v3 : 8.8] : Une vulnérabilité pouvant permettre une injection de commande avant authentification a été découverte dans les produits Netgear D7800 et R7500v2. 

Pas de CVE attribuée, PSV-2020-0009 [Score CVSS v3 : 8.8] : Une vulnérabilité de type “débordement de tampon” a été découverte dans plusieurs produits Netgear, incluant des routeurs, des systèmes WiFI et des répéteurs WiFi. Ce type de vulnérabilité peut généralement permettre à un attaquant de provoquer une exécution de code arbitraire ou un déni de service.

Pas de CVE attribuée, PSV-2019-0016 [Score CVSS v3 : 8.2] : Une vulnérabilité de type “fonction manquante dans les contrôles d’accès” a été découverte dans plusieurs routeurs Netgear. Ce type de vulnérabilité peut permettre à un attaquant de provoquer une élévation de privilèges.

Pas de CVE attribuée, PSV-2019-0018 [Score CVSS v3 : 7.5] : Une vulnérabilité de type “cross site request forgery” a été découverte dans plusieurs routeurs Netgear.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Exécution de code arbitraire
  • Déni de service
  • Elévation de privilèges

Criticité

  • Score CVSS v3 : 8.8 max

Existence d’un code d’exploitation

  • Aucun code d’exploitation n’est disponible publiquement

Composants vulnérables

  • PSV-2020-0163 :

    • D7800, running firmware versions prior to 1.0.1.58
    • R7500v2, running firmware versions prior to 1.0.3.48
  • PSV-2020-0009 :

    • Une liste des composants vulnérables est disponible ici
  • PSV-2019-0016 :

    • Une liste des composants vulnérables est disponible ici
  • PSV-2019-0018 :

    • Une liste des composants vulnérables est disponible ici

CVE

  • Pas de CVE attribuée

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour les produits concernés vers des versions non vulnérables

Solution de contournement

  • Aucune solution de contournement

Liens