CVE-2017-6862
NETGEAR Multiple Devices Buffer Overflow Vulnerability
Beschreibung
CVE-2017-6862 ist eine Pufferüberlauf-Schwachstelle, die mehrere NETGEAR-Netzwerkgeräte betrifft und Authentifizierungsumgehung sowie Remote-Code-Execution ermöglicht. Die Schwachstelle erlaubt es entfernten Angreifern, präparierte Anfragen zu senden, die einen Speicherpuffer überlaufen lassen, benachbarte Datenstrukturen überschreiben und die Möglichkeit zur Ausführung beliebigen Codes auf dem Gerät ohne gültige Anmeldedaten erlangen. Die CISA hat CVE-2017-6862 in ihren KEV-Katalog aufgenommen, und mit einem EPSS-Score von 43,3 % (97. Perzentil) erfordert diese Schwachstelle zeitnahe Behebung.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| netgear | wnr2000 firmware | < 1.0.0.42; < 1.0.0.66; < 1.1.2.14 |
Mehrere CVSS-Bewertungen
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Referenzen
- http://www.securityfocus.com/bid/98740(Broken Link, Third Party Advisory, VDB Entry)
- https://kb.netgear.com/000038542/Security-Advisory-for-Unauthenticated-Remote-Code-Execution-on-Some-Routers-PSV-2016-0261(Vendor Advisory)
- https://www.on-x.com/sites/default/files/on-x_-_security_advisory_-_netgear_wnr2000v5_-_cve-2017-6862.pdf(Broken Link)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-6862(US Government Resource)
Schwachstellentyp
CWE-119: Unsachgemäße Beschränkung von Operationen innerhalb der Grenzen eines Speicherpuffers
CVE-2017-6862 nutzt eine unsachgemäße Beschränkung von Speicherpuffer-Operationen in mehreren NETGEAR-Geräten aus, bei der benutzerseitige Eingaben ohne ordnungsgemäße Grenzüberprüfung verarbeitet werden. Dieser Pufferüberlauf ermöglicht einem Angreifer das Überschreiben benachbarter Speicherbereiche einschließlich Authentifizierungsstatus und Kontrollfluss-Daten.
Mehr erfahren: CWE-119 — Unsachgemäße Beschränkung von Operationen innerhalb der Grenzen eines Speicherpuffers
Auswirkungsanalyse
CVE-2017-6862 ist eine kritische Schwachstelle in mehreren NETGEAR-Geräten, die sowohl Authentifizierungsumgehung als auch Remote-Code-Execution durch einen Pufferüberlauf ermöglicht. Die Schwachstelle ist ohne Anmeldedaten aus der Ferne ausnutzbar. Die Vertraulichkeit ist kritisch betroffen, da ein Angreifer mit Codeausführung auf einem Netzwerkgerät den gesamten durchfließenden Datenverkehr abfangen kann. Die Integrität ist vollständig kompromittiert durch die Möglichkeit, Routing-Regeln, DNS-Einstellungen und Firewall-Konfigurationen zu ändern. Die Verfügbarkeit ist gefährdet, da der Angreifer die Netzwerkverbindung stören kann. Der EPSS-Score von 43,3 % (97. Perzentil) zeigt eine sehr hohe Ausnutzungswahrscheinlichkeit an. NETGEAR-Geräte für Verbraucher und kleine Unternehmen sind häufig aus dem Internet erreichbar und erhalten selten zeitnahe Firmware-Updates.
Exploit-Reifegrad
Die CISA hat aktive Ausnutzung von CVE-2017-6862 bestätigt, indem die Schwachstelle in den KEV-Katalog aufgenommen wurde, mit einer Behebungsfrist bis zum 22. Juni 2022. Der EPSS-Score von 43,3 % (97. Perzentil) spiegelt eine sehr hohe Ausnutzungswahrscheinlichkeit wider. Obwohl keine spezifischen Ransomware-Kampagnen zugeordnet wurden, werden Pufferüberlauf-Schwachstellen in Verbraucher-Netzwerkgeräten häufig von IoT-Botnetzen wie Mirai und seinen Varianten ausgenutzt. Die Kombination aus Authentifizierungsumgehung und Codeausführung macht diese Schwachstelle besonders attraktiv für automatisierte Massenausnutzung.
Behebung
- NETGEAR-Geräte-Firmware sofort aktualisieren auf die neueste Version, wie vom CISA-KEV-Katalog gefordert.
- Fernverwaltungszugriff deaktivieren auf allen betroffenen NETGEAR-Geräten, sodass die Verwaltungsoberfläche nur aus dem lokalen Netzwerk zugänglich ist.
- End-of-Life-NETGEAR-Geräte ersetzen, die keine Firmware-Updates mehr erhalten, da diese Geräte dauerhaft verwundbar bleiben.
- Netzwerksegmentierung implementieren, um NETGEAR-Geräte von kritischen Netzwerksegmenten zu isolieren.
- Netzwerkverkehr auf Ausnutzungsindikatoren überwachen, einschließlich ungewöhnlicher ausgehender Verbindungen von NETGEAR-Geräten oder unerwarteter Konfigurationsänderungen.
Technische Details
CVE-2017-6862 ist eine Pufferüberlauf-Schwachstelle in der Web-Verwaltungsoberfläche mehrerer NETGEAR-Geräte, verursacht durch unsachgemäße Grenzüberprüfung benutzerseitiger Eingaben. Wenn das Gerät eine speziell präparierte HTTP-Anfrage verarbeitet, überschreiten die Eingabedaten die zugewiesene Puffergröße und überschreiben benachbarten Speicher. Der Überlauf korrumpiert Datenstrukturen für die Authentifizierungszustandsverwaltung, wodurch der Angreifer die Authentifizierung umgehen kann. Durch kontrollierte Overflow-Payloads kann ein Angreifer zusätzlich Rücksprungadressen oder Funktionszeiger überschreiben und beliebigen Code auf dem eingebetteten Prozessor des Geräts ausführen. NETGEAR-Geräte laufen typischerweise auf MIPS- oder ARM-Prozessoren mit minimalen Sicherheitsmaßnahmen (kein ASLR, keine Stack-Canaries), was die Pufferüberlauf-Ausnutzung unkompliziert und zuverlässig macht.
Häufig gestellte Fragen
Wird CVE-2017-6862 aktiv ausgenutzt?
Ja. Die CISA hat CVE-2017-6862 in ihren KEV-Katalog aufgenommen und damit aktive Ausnutzung bestätigt. Der EPSS-Score von 43,3 % (97. Perzentil) zeigt eine sehr hohe Ausnutzungswahrscheinlichkeit an. IoT-Botnetze zielen häufig auf Pufferüberlauf-Schwachstellen in Netzwerkgeräten ab.
Welche Produkte sind von CVE-2017-6862 betroffen?
CVE-2017-6862 betrifft mehrere NETGEAR-Gerätemodelle der Verbraucher- und Kleinunternehmen-Produktlinien. Konsultieren Sie das NETGEAR Security Advisory für die spezifische Liste betroffener Modellnummern.
Wie behebe ich CVE-2017-6862?
Aktualisieren Sie die Firmware aller betroffenen NETGEAR-Geräte. Falls das Gerät End-of-Life erreicht hat, ersetzen Sie es durch ein unterstütztes Modell. Deaktivieren Sie den Fernverwaltungszugriff als Sofortmaßnahme.
Wie schwerwiegend ist CVE-2017-6862?
CVE-2017-6862 ist eine kritische Pufferüberlauf-Schwachstelle mit einem EPSS-Score von 43,3 % im 97. Perzentil. Sie ermöglicht sowohl Authentifizierungsumgehung als auch Remote-Code-Execution und gibt Angreifern die vollständige Kontrolle über das Netzwerkgerät.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.