CVE-2016-6277
Оценки
EPSS
Процентиль: 94.3%
CVSS
Оценка CVSS: 8.8/10
Все оценки CVSS
Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Сеть (N)
Описывает способ эксплуатации уязвимости
Сложность атаки
Низкая (L)
Описывает условия, не зависящие от атакующего
Требуемые привилегии
Отсутствуют (N)
Описывает уровень привилегий, которыми должен обладать атакующий
Взаимодействие с пользователем
Требуется (R)
Отражает требование участия человека в атаке
Область воздействия
Неизменная (U)
Определяет, влияет ли успешная атака на компоненты за пределами уязвимого компонента
Воздействие на конфиденциальность
Высокое (H)
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Высокое (H)
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Высокое (H)
Измеряет воздействие на доступность затронутого компонента
Вектор: AV:N/AC:M/Au:N/C:C/I:C/A:C
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Сеть (N)
Описывает способ эксплуатации уязвимости
Сложность атаки
Medium
Описывает условия, не зависящие от атакующего
Аутентификация
Отсутствуют (N)
Описывает уровень привилегий, которыми должен обладать атакующий
Воздействие на конфиденциальность
Complete
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Complete
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Complete
Измеряет воздействие на доступность затронутого компонента
Описание
NETGEAR R6250 до версии 1.0.4.6.Beta, R6400 до версии 1.0.1.18.Beta, R6700 до версии 1.0.1.14.Beta, R6900, R7000 до версии 1.0.7.6.Beta, R7100LG до версии 1.0.0.28.Beta, R7300DST до версии 1.0.0.46.Beta, R7900 до версии 1.0.1.8.Beta, R8000 до версии 1.0.3.26.Beta, D6220, D6400, D7000 и, возможно, другие маршрутизаторы позволяют удаленным злоумышленникам выполнять произвольные команды через метасимволы оболочки в path info к cgi-bin/.
Сканер-ВС 7 — современное решение для управления уязвимостями
Источники
CWE
Связанные уязвимости
Эксплойты
ID эксплойта: CVE-2016-6277
Источник: cisa
URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog
Рекомендации
Источник: nvd
Применить обновлениеNetgear выпустил обновления прошивки для затронутых моделей, указанных в их консультативном заключении. Пользователям настоятельно рекомендуется обновлять как можно скорее. Для пользователей, не способных или не желающих применять исправление прошивки, мы рекомендуем следующие облеты.Отключить веб-серверСамые уязвимости, которые существуют на затронутых маршрутизаторах, могут быть использованы для временного отключения уязвимого веб-сервера до тех пор, пока устройство не будет перезапущено: http://router_IP>/cgi-bin/;killall$IFS’httpd’Примечание, что после выполнения этого шага веб-администрация вашего маршрутизатора не будет доступна до тех пор, пока устройство не будет перезапущено. Пожалуйста, смотрите блог Bas для более подробной информации. Не включайте удаленное администрированиеУстранение удаленного администрирования позволяет использовать затронутые маршрутизаторы с помощью прямых запросов от WAN. Таким образом, пользователям настоятельно рекомендуется оставить удаленное администрирование отключенным или отключить его, если ранее включено.
Уязвимое ПО (11)
Тип: Конфигурация
Поставщик: netgear
Продукт: d6220_firmware
Операционная система: * * *
{
"children": [
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:o:netgear:d6220_firmware:*:*:*:*:*:*:*:*",
"versionEndIncluding": "1.0.0.22",
"vulnerable": tr...{
"children": [
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:o:netgear:d6220_firmware:*:*:*:*:*:*:*:*",
"versionEndIncluding": "1.0.0.22",
"vulnerable": true
}
],
"operator": "OR"
},
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:h:netgear:d6220:-:*:*:*:*:*:*:*"
}
],
"operator": "OR"
}
],
"operator": "AND"
}Источник: nvd
Тип: Конфигурация
Поставщик: netgear
Продукт: d6400_firmware
Операционная система: * * *
{
"children": [
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:o:netgear:d6400_firmware:*:*:*:*:*:*:*:*",
"versionEndIncluding": "1.0.0.56",
"vulnerable": tr...{
"children": [
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:o:netgear:d6400_firmware:*:*:*:*:*:*:*:*",
"versionEndIncluding": "1.0.0.56",
"vulnerable": true
}
],
"operator": "OR"
},
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:h:netgear:d6400:-:*:*:*:*:*:*:*"
}
],
"operator": "OR"
}
],
"operator": "AND"
}Источник: nvd
Тип: Конфигурация
Поставщик: netgear
Продукт: r6250_firmware
Операционная система: * * *
{
"children": [
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:o:netgear:r6250_firmware:*:*:*:*:*:*:*:*",
"versionEndIncluding": "1.0.4.6_10.1.12",
"vulnerab...{
"children": [
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:o:netgear:r6250_firmware:*:*:*:*:*:*:*:*",
"versionEndIncluding": "1.0.4.6_10.1.12",
"vulnerable": true
}
],
"operator": "OR"
},
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:h:netgear:r6250:-:*:*:*:*:*:*:*"
}
],
"operator": "OR"
}
],
"operator": "AND"
}Источник: nvd
Тип: Конфигурация
Поставщик: netgear
Продукт: r6400_firmware
Операционная система: * * *
{
"children": [
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:o:netgear:r6400_firmware:*:*:*:*:*:*:*:*",
"versionEndIncluding": "1.0.1.18",
"vulnerable": tr...{
"children": [
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:o:netgear:r6400_firmware:*:*:*:*:*:*:*:*",
"versionEndIncluding": "1.0.1.18",
"vulnerable": true
}
],
"operator": "OR"
},
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:h:netgear:r6400:-:*:*:*:*:*:*:*"
}
],
"operator": "OR"
}
],
"operator": "AND"
}Источник: nvd
Тип: Конфигурация
Поставщик: netgear
Продукт: r6700_firmware
Операционная система: * * *
{
"children": [
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:o:netgear:r6700_firmware:*:*:*:*:*:*:*:*",
"versionEndIncluding": "1.0.1.14",
"vulnerable": tr...{
"children": [
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:o:netgear:r6700_firmware:*:*:*:*:*:*:*:*",
"versionEndIncluding": "1.0.1.14",
"vulnerable": true
}
],
"operator": "OR"
},
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:h:netgear:r6700:-:*:*:*:*:*:*:*"
}
],
"operator": "OR"
}
],
"operator": "AND"
}Источник: nvd
Тип: Конфигурация
Поставщик: netgear
Продукт: r6900_firmware
Операционная система: * * *
{
"children": [
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:o:netgear:r6900_firmware:*:*:*:*:*:*:*:*",
"versionEndIncluding": "1.0.1.14",
"vulnerable": tr...{
"children": [
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:o:netgear:r6900_firmware:*:*:*:*:*:*:*:*",
"versionEndIncluding": "1.0.1.14",
"vulnerable": true
}
],
"operator": "OR"
},
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:h:netgear:r6900:-:*:*:*:*:*:*:*"
}
],
"operator": "OR"
}
],
"operator": "AND"
}Источник: nvd
Тип: Конфигурация
Поставщик: netgear
Продукт: r7000_firmware
Операционная система: * * *
{
"children": [
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:o:netgear:r7000_firmware:*:*:*:*:*:*:*:*",
"versionEndIncluding": "1.0.7.2_1.1.93",
"vulnerabl...{
"children": [
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:o:netgear:r7000_firmware:*:*:*:*:*:*:*:*",
"versionEndIncluding": "1.0.7.2_1.1.93",
"vulnerable": true
}
],
"operator": "OR"
},
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:h:netgear:r7000:-:*:*:*:*:*:*:*"
}
],
"operator": "OR"
}
],
"operator": "AND"
}Источник: nvd
Тип: Конфигурация
Поставщик: netgear
Продукт: r7100lg_firmware
Операционная система: * * *
{
"children": [
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:o:netgear:r7100lg_firmware:*:*:*:*:*:*:*:*",
"versionEndIncluding": "1.0.0.28",
"vulnerable": ...{
"children": [
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:o:netgear:r7100lg_firmware:*:*:*:*:*:*:*:*",
"versionEndIncluding": "1.0.0.28",
"vulnerable": true
}
],
"operator": "OR"
},
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:h:netgear:r7100lg:-:*:*:*:*:*:*:*"
}
],
"operator": "OR"
}
],
"operator": "AND"
}Источник: nvd
Тип: Конфигурация
Поставщик: netgear
Продукт: r7300dst_firmware
Операционная система: * * *
{
"children": [
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:o:netgear:r7300dst_firmware:*:*:*:*:*:*:*:*",
"versionEndIncluding": "1.0.0.46",
"vulnerable":...{
"children": [
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:o:netgear:r7300dst_firmware:*:*:*:*:*:*:*:*",
"versionEndIncluding": "1.0.0.46",
"vulnerable": true
}
],
"operator": "OR"
},
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:h:netgear:r7300dst:-:*:*:*:*:*:*:*"
}
],
"operator": "OR"
}
],
"operator": "AND"
}Источник: nvd
Тип: Конфигурация
Поставщик: netgear
Продукт: r7900_firmware
Операционная система: * * *
{
"children": [
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:o:netgear:r7900_firmware:*:*:*:*:*:*:*:*",
"versionEndIncluding": "1.0.1.8",
"vulnerable": tru...{
"children": [
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:o:netgear:r7900_firmware:*:*:*:*:*:*:*:*",
"versionEndIncluding": "1.0.1.8",
"vulnerable": true
}
],
"operator": "OR"
},
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:h:netgear:r7900:-:*:*:*:*:*:*:*"
}
],
"operator": "OR"
}
],
"operator": "AND"
}Источник: nvd
Тип: Конфигурация
Поставщик: netgear
Продукт: r8000_firmware
Операционная система: * * *
{
"children": [
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:o:netgear:r8000_firmware:*:*:*:*:*:*:*:*",
"versionEndIncluding": "1.0.3.26",
"vulnerable": tr...{
"children": [
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:o:netgear:r8000_firmware:*:*:*:*:*:*:*:*",
"versionEndIncluding": "1.0.3.26",
"vulnerable": true
}
],
"operator": "OR"
},
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:h:netgear:r8000:-:*:*:*:*:*:*:*"
}
],
"operator": "OR"
}
],
"operator": "AND"
}Источник: nvd