CVE-2021-45504

Authentication Bypass w urządzeniach NETGEAR CBR40, CBR750, RBR850 i RBS850

CVSS 9.6v3.1pub. 2021-12-26upd. 2024-11-21

Wybrane urządzenia sieciowe NETGEAR są podatne na obejście uwierzytelnienia (authentication bypass), co pozwala atakującemu uzyskać nieautoryzowany dostęp bez podania prawidłowych poświadczeń. Ze względu na wysoki wynik CVSS 9.6 i brak wymagań dotyczących uprawnień, podatność stanowi poważne zagrożenie dla sieci lokalnych.

▸ Pokaż oryginał (EN)

Certain NETGEAR devices are affected by authentication bypass. This affects CBR40 before 2.5.0.24, CBR750 before 4.6.3.6, RBR852 before 3.2.17.12, RBR850 before 3.2.17.12, and RBS850 before 3.2.17.12.

🤖 Analiza AI

Jak działa

Podatność umożliwia atakującemu znajdującemu się w zasięgu sieci (wektor AV:A) ominięcie mechanizmów uwierzytelnienia na podatnych urządzeniach bez konieczności posiadania jakichkolwiek uprawnień ani interakcji ze strony użytkownika. Zakres ataku jest określony jako zmieniony (S:C), co oznacza możliwość wpływu na zasoby wykraczające poza sam podatny komponent. Szczegółowy mechanizm techniczny nie został ujawniony przez producenta w publicznym opisie.

Skutki

Atakujący może uzyskać pełną kontrolę nad urządzeniem bez uwierzytelnienia, potencjalnie naruszając poufność, integralność oraz dostępność systemu i powiązanych zasobów sieciowych na poziomie HIGH we wszystkich trzech kategoriach.

Mitygacja

Należy jak najszybciej zaktualizować firmware urządzeń do następujących wersji lub nowszych: CBR40 do 2.5.0.24, CBR750 do 4.6.3.6, RBR852/RBR850/RBS850 do 3.2.17.12. Szczegółowe instrukcje aktualizacji dostępne są w poradniku producenta pod adresem: https://kb.netgear.com/000064128/

Kogo dotyczy

NETGEAR CBR40 przed wersją firmware 2.5.0.24, NETGEAR CBR750 przed wersją 4.6.3.6, NETGEAR RBR852 przed wersją 3.2.17.12, NETGEAR RBR850 przed wersją 3.2.17.12 oraz NETGEAR RBS850 przed wersją 3.2.17.12.