CVE-2016-10174
NETGEAR WNR2000v5 Router Buffer Overflow Vulnerability
Beschreibung
CVE-2016-10174 ist eine kritische Buffer-Overflow-Schwachstelle, die NETGEAR WNR2000v5 Router betrifft. Der NETGEAR WNR2000v5-Router enthält einen Buffer Overflow, der zur Erreichung von Remote-Codeausführung ausgenutzt werden kann. Ein Angreifer kann diese Schwachstelle ohne Authentifizierung über das Netzwerk ausnutzen. CISA hat diese Schwachstelle in den Known Exploited Vulnerabilities-Katalog aufgenommen und damit die aktive Ausnutzung bestätigt. Der EPSS-Score von 89,86% (99,6. Perzentile) weist auf eine deutlich erhöhte Ausnutzungswahrscheinlichkeit hin.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| netgear | d6100 firmware | - |
| netgear | d7000 firmware | - |
| netgear | d7800 firmware | - |
| netgear | jnr1010v2 firmware | - |
| netgear | jnr3300 firmware | - |
| netgear | jwnr2010v5 firmware | - |
| netgear | r2000 firmware | - |
| netgear | r6100 firmware | - |
| netgear | r6220 firmware | - |
| netgear | r7500 firmware | - |
| netgear | r7500v2 firmware | - |
| netgear | wndr3700v4 firmware | - |
| netgear | wndr3800 firmware | - |
| netgear | wndr4300 firmware | - |
| netgear | wndr4300v2 firmware | - |
| netgear | wndr4500v3 firmware | - |
| netgear | wndr4700 firmware | - |
| netgear | wnr1000v2 firmware | - |
| netgear | wnr1000v4 firmware | - |
| netgear | wnr2000v3 firmware | - |
Mehrere CVSS-Bewertungen
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Referenzen
- http://kb.netgear.com/000036549/Insecure-Remote-Access-and-Command-Execution-Security-Vulnerability(Vendor Advisory)
- http://seclists.org/fulldisclosure/2016/Dec/72(Exploit, Mailing List, Third Party Advisory, VDB Entry)
- http://www.securityfocus.com/bid/95867(Broken Link, Third Party Advisory, VDB Entry)
- https://raw.githubusercontent.com/pedrib/PoC/master/advisories/netgear-wnr2000.txt(Exploit, Technical Description, Third Party Advisory)
- https://www.exploit-db.com/exploits/40949/(Exploit, Third Party Advisory, VDB Entry)
- https://www.exploit-db.com/exploits/41719/(Exploit, Third Party Advisory, VDB Entry)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-10174(US Government Resource)
Schwachstellentyp
CWE-120: Pufferkopie ohne Überprüfung der Eingabegröße ('Klassischer Buffer Overflow')
Der klassische Buffer Overflow ist eine Schwachstelle, die auftritt, wenn ein Programm Daten in einen Puffer kopiert, ohne vorher zu prüfen, ob die Daten in die zugewiesene Größe des Puffers passen. Dies geschieht typischerweise, wenn Funktionen wie strcpy(), gets(), sprintf() oder memcpy() ohne ordnungsgemäße Grenzenprüfung verwendet werden. Im Fall von CVE-2016-10174 ermöglicht diese Schwachstelle Angreifern die Kompromittierung von NETGEAR WNR2000v5 Router-Systemen.
Weitere Informationen: CWE-120 — Pufferkopie ohne Überprüfung der Eingabegröße ('Klassischer Buffer Overflow')
Auswirkungsanalyse
CVE-2016-10174 hat einen CVSS-3.1-Basiswert von 9.8 (CRITICAL) und stellt ein ernsthaftes Risiko für betroffene Umgebungen dar. Eine erfolgreiche Ausnutzung kann zu vollständige Kompromittierung der Datenvertraulichkeit, vollständige Kompromittierung der Systemintegrität und vollständiger Denial-of-Service führen. Der Angriffsvektor ist netzwerkbasiert mit niedriger Komplexität, was bedeutet, dass die Ausnutzung unkompliziert und zuverlässig wiederholbar ist. Organisationen, die NETGEAR WNR2000v5 Router einsetzen, sind einem konkreten Risiko von unbefugtem Zugriff, Datenverlust und Betriebsunterbrechung ausgesetzt, wenn diese Schwachstelle nicht behoben wird.
Exploit-Reifegrad
CVE-2016-10174 ist im CISA Known Exploited Vulnerabilities-Katalog mit einer Behebungsfrist bis 2022-04-15 gelistet, was bestätigt, dass reale Ausnutzung beobachtet wurde. Der EPSS-Score von 89,86% (99,6. Perzentile) zählt diese Schwachstelle zu denjenigen mit der höchsten Ausnutzungswahrscheinlichkeit. Öffentlicher Exploit-Code ist in Schwachstellendatenbanken verfügbar, was die Einstiegshürde für Angreifer senkt und die Dringlichkeit der Behebung erhöht.
Behebung
- Pflichtmaßnahme laut CISA KEV: Wenden Sie Updates gemäß den Herstelleranweisungen an. Dies ist die von CISA vorgeschriebene Behebungsmaßnahme und sollte sofort priorisiert werden.
- Falls Patches nicht sofort angewendet werden können, beschränken Sie den Netzwerkzugriff auf die Verwaltungsoberflächen der betroffenen WNR2000v5 Router-Systeme mittels Firewall-Regeln oder Zugriffskontrolllisten auf vertrauenswürdige administrative Netzwerke.
- Überwachen Sie Sicherheitshinweise des Herstellers auf weitere Updates und stellen Sie sicher, dass ein Patch-Management-Prozess für die zeitnahe Bereitstellung vorhanden ist.
- Führen Sie eine gründliche Überprüfung der betroffenen Systeme auf Anzeichen einer vorherigen Kompromittierung durch, einschließlich unerwarteter Benutzerkonten, geänderter Konfigurationen und ungewöhnlicher Netzwerkaktivität.
- Implementieren Sie Defense-in-Depth-Maßnahmen einschließlich Netzwerksegmentierung, Intrusion-Detection-Systeme und kontinuierlicher Sicherheitsüberwachung für die betroffene Infrastruktur.
Technische Details
CVE-2016-10174 ist über das Netzwerk ohne jegliche vorherige Authentifizierung ausnutzbar. Der NETGEAR WNR2000v5-Router enthält einen Buffer Overflow, der zur Erreichung von Remote-Codeausführung ausgenutzt werden kann. Die Angriffskomplexität ist als niedrig eingestuft, was bedeutet, dass keine speziellen Bedingungen oder Vorbereitungen über den Netzwerkzugriff auf das Ziel hinaus erforderlich sind. Der Geltungsbereich ist unverändert, was bedeutet, dass die Auswirkung auf die verwundbare Komponente beschränkt ist. Der CVSS-3.1-Basiswert von 9.8 spiegelt die Kombination dieser Faktoren und das Potenzial für erhebliche Schäden an betroffenen Systemen wider.
Häufig gestellte Fragen
Wird CVE-2016-10174 aktiv ausgenutzt?
Ja. CISA hat die aktive Ausnutzung bestätigt, indem CVE-2016-10174 in den Known Exploited Vulnerabilities-Katalog aufgenommen wurde. Der EPSS-Score von 89,86% (99,6. Perzentile) weist zusätzlich auf eine hohe Ausnutzungswahrscheinlichkeit hin.
Welche Produkte sind von CVE-2016-10174 betroffen?
CVE-2016-10174 betrifft NETGEAR WNR2000v5 Router. Konkret betroffen sind unter anderem netgear d6100 firmware, netgear d7000 firmware, netgear d7800 firmware, netgear jnr1010v2 firmware, netgear jnr3300 firmware und weitere.
Wie behebe ich CVE-2016-10174?
Wenden Sie Updates gemäß den Herstelleranweisungen an. Stellen Sie sicher, dass Ihre Systeme auf die neueste gepatchte Version aktualisiert sind. Falls eine sofortige Aktualisierung nicht möglich ist, beschränken Sie den Netzwerkzugriff auf die Verwaltungsoberflächen des betroffenen Systems.
Wie schwerwiegend ist CVE-2016-10174?
CVE-2016-10174 hat einen CVSS-3.1-Score von 9.8 (CRITICAL). Dies ist eine kritische Schwachstelle, die mit höchster Priorität behoben werden sollte. Die Schwachstelle ermöglicht nicht authentifizierten entfernten Angreifern die potenzielle Kompromittierung betroffener WNR2000v5 Router-Systeme.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.