中危 多款NETGEAR路由产品跨站请求伪造漏洞

CVE编号

CVE-2016-6277

利用情况

EXP 已公开

补丁情况

官方补丁

披露时间

2016-12-15
该漏洞EXP已公开传播,漏洞利用成本极低,建议您立即关注并修复。
漏洞描述
Netgear R7000和R6400是美国网件(Netgear)公司的无线路由器产品。
网件Netgear多款路由器存在任意命令注入漏洞。攻击者利用漏洞可在受影响应用程序上下文中执行任意系统命令。
解决建议
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://kb.netgear.com/000036386/CVE-2016-582384
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 netgear d6220_firmware * Up to
(including)
1.0.0.22
运行在以下环境
系统 netgear d6400_firmware * Up to
(including)
1.0.0.56
运行在以下环境
系统 netgear r6250_firmware * Up to
(including)
1.0.4.6_10.1.12
运行在以下环境
系统 netgear r6400_firmware * Up to
(including)
1.0.1.18
运行在以下环境
系统 netgear r6700_firmware * Up to
(including)
1.0.1.14
运行在以下环境
系统 netgear r6900_firmware * Up to
(including)
1.0.1.14
运行在以下环境
系统 netgear r7000_firmware * Up to
(including)
1.0.7.2_1.1.93
运行在以下环境
系统 netgear r7100lg_firmware * Up to
(including)
1.0.0.28
运行在以下环境
系统 netgear r7300dst_firmware * Up to
(including)
1.0.0.46
运行在以下环境
系统 netgear r7900_firmware * Up to
(including)
1.0.1.8
运行在以下环境
系统 netgear r8000_firmware * Up to
(including)
1.0.3.26
运行在以下环境
硬件 netgear d6220 - -
运行在以下环境
硬件 netgear d6400 - -
运行在以下环境
硬件 netgear r6250 - -
运行在以下环境
硬件 netgear r6400 - -
运行在以下环境
硬件 netgear r6700 - -
运行在以下环境
硬件 netgear r6900 - -
运行在以下环境
硬件 netgear r7000 - -
运行在以下环境
硬件 netgear r7100lg - -
运行在以下环境
硬件 netgear r7300dst - -
运行在以下环境
硬件 netgear r7900 - -
运行在以下环境
硬件 netgear r8000 - -
阿里云评分
6.8
  • 攻击路径
    远程
  • 攻击复杂度
    复杂
  • 权限要求
    无需权限
  • 影响范围
    有限影响
  • EXP成熟度
    EXP 已公开
  • 补丁情况
    官方补丁
  • 数据保密性
    数据泄露
  • 数据完整性
    无影响
  • 服务器危害
    无影响
  • 全网数量
    N/A
CWE-ID 漏洞类型
CWE-352 跨站请求伪造(CSRF)
阿里云安全产品覆盖情况