КиберосноваSGRC
BDU:2021-05920
Высокий

BDU:2021-05920: Уязвимость службы UPnP встроенного программного обеспечения маршрутизаторов NETGEAR: EX3700, EX3800, EX6120, EX6130, R6400, R6400v2, R6700v3, R6900P, R7000, R7000P, R7100LG, R7850, R7900P, R7960P, R8000, R8000P, R8300, R8500, RAX15, RAX20, RAX200, RAX35v2, RAX38v2, RAX40v2, RAX42, RAX43, RAX45, RAX48, RAX50, RAX50S, RAX75, RAX80, RAXE450, RAXE500, RS400, WNDR3400v3, WNR3500Lv2, XR300; маршрутизаторов NETGEAR с модемом DSL: D6220, D6400, D7000v2, DGN2200v4; AirCards DC112A; кабельного модема NETGEAR CAX80, позволяющая нарушителю выполнить произвольный код

CVSS v38.8
CVSS v28.3
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2021-05920

Описание

Уязвимость службы UPnP встроенного программного обеспечения маршрутизаторов NETGEAR: EX3700, EX3800, EX6120, EX6130, R6400, R6400v2, R6700v3, R6900P, R7000, R7000P, R7100LG, R7850, R7900P, R7960P, R8000, R8000P, R8300, R8500, RAX15, RAX20, RAX200, RAX35v2, RAX38v2, RAX40v2, RAX42, RAX43, RAX45, RAX48, RAX50, RAX50S, RAX75, RAX80, RAXE450, RAXE500, RS400, WNDR3400v3, WNR3500Lv2, XR300; маршрутизаторов NETGEAR с модемом DSL: D6220, D6400, D7000v2, DGN2200v4; AirCards DC112A; кабельного модема NETGEAR CAX80 связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Что делать с BDU:2021-05920

Высокая уязвимость (CVSS 8.8) должна быть устранена в приоритетном порядке. Рекомендуемый срок — 7 дней по приказу ФСТЭК №117. Проверьте список затронутого ПО ниже и запланируйте обновление.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
8.8Высокий
Пересчитать →
v2
8.3
Только просмотр
AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAV:A/AC:L/Au:N/C:C/I:C/A:C

CWE — тип уязвимости

CWE-121
CWE-787

CVE — международный идентификатор

CVE-2021-34991
ZDI-21-1303

Тактики и техники

Манипулирование структурами данных

Уязвимое ПО (44)

ВендорНазваниеВерсияПлатформа
NETGEARRS400до 1.5.1.80Не указана
NETGEAREX6120до 1.0.0.66Не указана
NETGEAREX6130до 1.0.0.66Не указана
NETGEARR6400v2до 1.0.4.120Не указана
NETGEARR6700v3до 1.0.4.120Не указана
NETGEARR6900Pдо 1.3.3.142_HOTFIXНе указана
NETGEARR7000Pдо 1.3.3.142_HOTFIXНе указана
NETGEARR7850до 1.0.5.76Не указана
NETGEARR7960Pдо 1.4.2.84Не указана
NETGEARRAX15до 1.0.4.100Не указана
NETGEARRAX20до 1.0.4.100Не указана
NETGEARRAX200до 1.0.5.132Не указана
NETGEARRAX35v2до 1.0.4.100Не указана
NETGEARRAX38v2до 1.0.4.100Не указана
NETGEARRAX40v2до 1.0.4.100Не указана
NETGEARRAX42до 1.0.4.100Не указана
NETGEARRAX43до 1.0.4.100Не указана
NETGEARRAX45до 1.0.4.100Не указана
NETGEARRAX48до 1.0.4.100Не указана
NETGEARRAX50до 1.0.4.100Не указана
NETGEARRAX50Sдо 1.0.4.100Не указана
NETGEARRAX75до 1.0.5.132Не указана
NETGEARRAX80до 1.0.5.132Не указана
NETGEARRAXE450до 1.0.8.70Не указана
NETGEARRAXE500до 1.0.8.70Не указана
NETGEARWNDR3400v3до 1.0.1.42Не указана
NETGEARWNR3500Lv2до 1.2.0.70Не указана
NETGEARD6400до 1.0.0.108Не указана
NETGEAREX3700до 1.0.0.94Не указана
NETGEAREX3800до 1.0.0.94Не указана
NETGEARR7000до 1.0.11.128Не указана
NETGEARR7100LGдо 1.0.0.72Не указана
NETGEARR79001.4.2.84Не указана
NETGEARR80001.0.4.76Не указана
NETGEARR8300до 1.0.2.156Не указана
NETGEARR8500до 1.0.2.156Не указана
NETGEARXR300до 1.0.3.68Не указана
NETGEARD6220до 1.0.0.76Не указана
NETGEARD7000v2до 1.0.0.76Не указана
NETGEARDGN2200v4до 1.0.0.126Не указана
NETGEARAirCards DC112Aдо 1.0.0.62Не указана
NETGEARCAX80до 2.1.3.5Не указана
NETGEARR8000Pдо 1.4.2.84Не указана
NETGEARR6400до 1.0.1.76Не указана

Рекомендации по устранению

Использование рекомендаций: https://kb.netgear.com/000064361/Security-Advisory-for-Pre-Authentication-Buffer-Overflow-on-Multiple-Products-PSV-2021-0168

Источники (1)

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 8.8

Уточните SLA под вашу среду

Базовый балл 8.8 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.2%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2021-11-09

Опубликована

2021-12-07

Обновлена

2021-12-07

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2021-34991 MITRE: CWE-121 Каталог CPE (ФСТЭК)

Связанные уязвимости

BDU:2023-03192
Критический
8.8

Уязвимость микропрограммного обеспечения маршрутизаторов NETGEAR D6220, D8500, R6700 и R6900, связанная с отсутствием ме

BDU:2022-00390
Средний
4.5

Уязвимость микропрограммного обеспечения Wi-Fi роутеров CBR750, D6220, D6400, D8500, LAX20, MK62, MR60, MS60, R6300v2, R

BDU:2022-01091
Критический
9.6

Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR D6220, D6400, D7000v2, D8500, DC112A, R6300v2, R

BDU:2022-00463
Высокий
9.6

Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR D6220, D6400, D7000v2, D8500, DC112A, EX7000, EX7500, R6

BDU:2022-01081
Критический
9.8

Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR D6220, D6400, D7000v2, D8500, DC112A, DGN2200v4,

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 85 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0