Security Advisory for Multiple Vulnerabilities on Several NETGEAR Smart Switches
- Demon's Cries (CVSS score: 9.8)
- Draconian Fear (CVSS score: 7.8)
- Seventh Inferno (TBD).
Bronnen
https://gynvael.coldwind.pl/?id=740
Risico’s
Het Centrum voor Cybersecurity België (CCB) is op de hoogte van een actief geëxploiteerde kwetsbaarheid die gericht is tegen deze Smart Switches. Een aanvaller op afstand zou deze kwetsbaarheid kunnen misbruiken om de controle over een kwetsbaar systeem over te nemen.
Beschrijving
De "Demon's Cries"-kwetsbaarheid combineert het omzeilen van de authenticatie (authentication bypass), het kapen van de authenticatie (authentication hijacking) en een derde, nog niet bekendgemaakte kwetsbaarheid die een aanvaller de mogelijkheid zou kunnen geven om het administrator-wachtwoord te wijzigen zonder dat hij het vorige wachtwoord hoeft te kennen of om de bootstrapping-informatie voor de sessie te kapen, waardoor het apparaat volledig wordt gecompromitteerd.
De "Draconian Fear"-kwetsbaarheid vereist dat de aanvaller ofwel hetzelfde IP-adres heeft als de admin of in staat is om het adres te spoofen via andere middelen. In zo'n scenario kan de kwaadwillende partij gebruik maken van het feit dat de Web UI alleen vertrouwt op het IP en een eenvoudig te achterhalen "userAgent"-string om het authenticatie-endpoint te overstelpen met meerdere verzoeken.
Aanbevolen acties
Om de nieuwste firmware voor uw NETGEAR-product te downloaden:
- Ga naar NETGEAR Support.
- Begin met het typen van uw modelnummer in het zoekvak en selecteer vervolgens uw model in het rolmenu.
- Als u geen rolmenu ziet, controleer dan of u uw modelnummer correct hebt ingevoerd, of selecteer een productcategorie om naar uw productmodel te zoeken.
- Klik op Downloads.
- Onder Huidige versies, selecteer de eerste download waarvan de titel begint met Firmware Version.
- Klik op Download.
- (Optioneel) Om de release notes voor deze firmwareversie te zien, klik op Release Notes.
- Unzip de nieuwe firmware op een gemakkelijk terug te vinden locatie, zoals uw bureaublad.
Het CCB adviseert administrators van deze infrastructuur-NETGEAR Smart Switches om het advies van NETGEAR op te volgen en de nodige updates onmiddellijk toe te passen.
Het CCB adviseert organisaties om de monitoring- en detectiemogelijkheden op te voeren om verdachte activiteiten te detecteren, zodat er snel gereageerd kan worden in geval van een indringing.