КиберосноваSGRC
BDU:2022-00474
Средний

BDU:2022-00474: Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR D7800, EX6250, EX7700, LBR20, RBS50Y, R8900, R9000, XR450, XR500, XR700, EX7320, RAX120, EX7300v2, RAX120v2, EX6410, RBR10, RBR20, RBR40, RBR50, EX6420, RBS10, RBS20, RBS40, RBS50, EX6400v2, RBK12, RBK20, RBK40, RBK50, связанная с ошибками в настройках безопасности, позволяющая нарушителю оказать влияние на целостность, доступность и конфиденциальность защищаемой информации

CVSS v37.5
CVSS v26.3
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2022-00474

Описание

Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR D7800, EX6250, EX7700, LBR20, RBS50Y, R8900, R9000, XR450, XR500, XR700, EX7320, RAX120, EX7300v2, RAX120v2, EX6410, RBR10, RBR20, RBR40, RBR50, EX6420, RBS10, RBS20, RBS40, RBS50, EX6400v2, RBK12, RBK20, RBK40, RBK50 связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать влияние на целостность, доступность и конфиденциальность защищаемой информации

Что делать с BDU:2022-00474

Уязвимость среднего уровня (CVSS 7.5) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
7.5Высокий
Пересчитать →
v2
6.3
Только просмотр
AV:A/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:LAV:A/AC:M/Au:S/C:P/I:C/A:P

CWE — тип уязвимости

CWE-254

CVE — международный идентификатор

CVE-2021-45642

Тактики и техники

Нарушение авторизации

Уязвимое ПО (29)

ВендорНазваниеВерсияПлатформа
NETGEARRAX120v2до 1.2.2.24Не указана
NETGEARRAX120до 1.2.2.24Не указана
NETGEARR8900до 1.0.5.26Не указана
NETGEARXR500до 2.3.2.66Не указана
NETGEARRBK20до 2.7.3.22Не указана
NETGEARRBR20до 2.7.3.22Не указана
NETGEARRBS20до 2.7.3.22Не указана
NETGEARRBK40до 2.7.3.22Не указана
NETGEARRBR40до 2.7.3.22Не указана
NETGEARRBS40до 2.7.3.22Не указана
NETGEARLBR20до 2.6.3.50Не указана
NETGEAROutdoor Satellite (RBS50Y)до 2.7.3.22Не указана
NETGEARRBR10до 2.7.3.22Не указана
NETGEARRBR50до 2.7.3.22Не указана
NETGEARRBS10до 2.7.3.22Не указана
NETGEARRBS50до 2.7.3.22Не указана
NETGEARRBK12до 2.7.3.22Не указана
NETGEARRBK50до 2.7.3.22Не указана
NETGEAREX7700до 1.0.0.222Не указана
NETGEAREX6250до 1.0.0.134Не указана
NETGEARR9000до 1.0.5.26Не указана
NETGEARXR700до 1.0.1.36Не указана
NETGEAREX7320до 1.0.0.134Не указана
NETGEAREX7300v2до 1.0.0.134Не указана
NETGEAREX6410до 1.0.0.134Не указана
NETGEAREX6420до 1.0.0.134Не указана
NETGEAREX6400v2до 1.0.0.134Не указана
NETGEARD7800до 1.0.1.64Не указана
NETGEARXR450до 2.3.2.66Не указана

Рекомендации по устранению

Использование рекомендаций: https://kb.netgear.com/000064491/Security-Advisory-for-Security-Misconfiguration-on-Some-Routers-Extenders-and-WiFi-Systems-PSV-2020-0427

Источники (1)

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.5

Уточните SLA под вашу среду

Базовый балл 7.5 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.5%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2021-12-21

Опубликована

2022-01-26

Обновлена

2022-01-26

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2021-45642 MITRE: CWE-254 Каталог CPE (ФСТЭК)

Связанные уязвимости

BDU:2022-04392
Высокий
8.1

Уязвимость микропрограммного обеспечения Wi-Fi роутеров RAXE500, RAXE450, XR1000, MK83, MK62, R6400v2, R7850, R6700v3, R

BDU:2022-01012
Средний
5.7

Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR D6220, D7000, D7000v2, R6400v2, R6700v3, R7000, R7100LG,

BDU:2022-01189
Высокий
7.5

Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR EX6100v2, EX6150v2, EX6250, EX6400, EX6400v2, EX

BDU:2022-00397
Высокий
9.6

Уязвимость встроенного программного обеспечения маршрутизаторов D7800, EX6200v2, EX6250, EX7700, EX8000, LBR20, R7800, R

BDU:2022-00419
Высокий
9.6

Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR EX6200v2, EX6250 и EX7700, связанная с недостаточ

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 85 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0