NETGEAR DGNリモートの認証されていないコマンド実行

Language:

リモートホストは、コマンド実行の脆弱性の影響を受けます。

リモートのNETGEAR DGNデバイスは、setup.cgiスクリプトの欠陥の影響を受けるため、認証されていないリモート攻撃者がルート権限で任意のコマンドを実行する可能性があります。

デバイスのソフトウェアをNETGEAR DGN1000 1.1.00.48/DGN2200 v3以降にアップグレードしてください。

深刻度: Critical

ID: 104128

ファイル名: netgear_dgn_setupcgi_rce.nasl

バージョン: 1.3

タイプ: remote

ファミリー: CGI abuses

公開日: 2017/10/24

更新日: 2018/11/15

サポートされているセンサー: Nessus

リスクファクター: Critical

基本値: 10

現状値: 8.3

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

リスクファクター: Critical

基本値: 9.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CPE: x-cpe:/h:netgear:dgn2200, x-cpe:/h:netgear:dgn1000

必要な KB アイテム: installed_sw/Netgear WWW

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

Nessus によりエクスプロイト済み: true

脆弱性公開日: 2013/5/31

BID: 60281