Rilevate vulnerabilità nei router Orbi di Netgear (AL02/230322/CSIRT-ITA) – Aggiornamento

Mar 23, 2023 | Articoli, Uncategorized

Sintesi

Ricercatori di sicurezza hanno rilevato 4 vulnerabilità – già sanate dal vendor – nei router wireless Orbi di Netgear. Tali vulnerabilità, qualora sfruttate, potrebbero permettere l’esecuzione di comandi arbitrari e/o l’accesso a informazioni sensibili sui dispositivi interessati.

Note (aggiornamento del 23/03/2023): Proof of Concept (PoC) per lo sfruttamento delle vulnerabilità CVE-2022-38458, CVE-2022-38452, CVE-2022-36429 e CVE-2022-37337 risultano disponibili in rete.

Rischio

Stima d’impatto della vulnerabilità sulla comunità di riferimento: ALTO/ARANCIONE (65,92/100)1.

Tipologia

  • Remote Code Execution
  • Information Disclosure

Prodotti e versioni affette

Netgear Orbi Satellite RBR750 e RBS750, versione firmware 4.6.8.5.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si consiglia di aggiornare i prodotti seguendo le indicazioni disponibili al link riportato nella sezione Riferimenti.

Identificatori univoci vulnerabilità

CVE-2022-38458

CVE-2022-38452

CVE-2022-36429

CVE-2022-37337

Riferimenti

https://blog.talosintelligence.com/vulnerability-spotlight-netgear-orbi-router-vulnerable-to-arbitrary-command-execution/

https://www.netgear.com/support/product/RBR750#download

https://www.netgear.com/support/product/RBS750#download

1La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.