【误差通告】Netgear Circle 远程代码执行误差（CVE-2021-40847）
宣布时间 2021-09-220x00 误差概述
CVE ID | CVE-2021-40847 | 时 间 | 2021-09-20 |
类 型 | RCE | 等 级 | 高危 |
远程使用 | 是 | 影响规模 | |
攻击重漂后 | 高 | 可用性 | 高 |
用户交互 | 无 | 所需权限 | 无 |
PoC/EXP | 已果真 | 在野使用 |
0x01 误差详情
2021年9月20日 ，Netgear宣布清静通告 ，修复了在Circle parental control service（Circle家长控制服务）中发明的一个远程代码执行误差（CVE-2021-40847） ，该误差的CVSSv3评分为8.1。
Circle家长控制服务在多种Netgear小型办公室/家庭办公室（SOHO）装备上以 root 权限运行。由于Netgear路由器上的Circle家长控制服务保存不清静的更新历程 ，具有网络会见权限的远程攻击者可以通过中心人（MitM）攻击以root权限远程执行代码。
虽然家长控制自己在路由器上默认没有启用 ，但Circle的更新守护历程默认是启用的。该守护程序毗连到Circle和NETGEAR ，以获得版本信息和circled守护程序及其过滤数据库的更新。然而 ，NETGEAR的数据库更新是没有署名的 ，并通过明文HTTP下载。因此 ，能够对装备举行MitM攻击的攻击者可以用恶意制作的压缩数据库文件响应circled更新请求 ，提取该文件后 ，攻击者可以用控制的代码笼罩可执行文件。之后 ，攻击者可以完全控制通过受熏染路由器的网络流量 ，从而读取与其它装备交流的加密数据 ，甚至可以通过攻击链破损ISP或企业网络。
影响规模
0x02 处置惩罚建议
现在该误差已经修复 ，建议受影响的用户实时升级更新。
NETGEAR 产品下载最新固件：
1.会见NETGEAR 支持。
2.在搜索框中输入您的型号 ，然后在下拉菜单中选择您的型号。
若是您没有看到下拉菜单 ，请确保您输入了准确的型号 ，或者选择一个产品种别来浏览您的产品型号。
3.单击下载。
4.在目今版本下 ，选择问题以固件版本开头的第一个下载。
5.单击刊行说明。
6.凭证固件刊行说明中的说明下载并装置新固件。
下载链接：
https://www.netgear.com/support/
0x03 参考链接
https://kb.netgear.com/000064039/Security-Advisory-for-Remote-Code-Execution-on-Some-Routers-PSV-2021-0204
https://blog.grimm-co.com/2021/09/mama-always-told-me-not-to-trust.html
https://www.bleepingcomputer.com/news/security/netgear-fixes-dangerous-code-execution-bug-in-multiple-routers/
0x04 更新版本
版本 | 日期 | 修改内容 |
V1.0 | 2021-09-22 | 首次宣布 |
0x05 文档附录
CNVD：www.cnvd.org.cn
CNNVD：www.cnnvd.org.cn
CVE：cve.mitre.org
CVSS：www.first.org
NVD：nvd.nist.gov
0x06 关于尊龙凯时
关注以下公众号 ，获取更多资讯：
京公网安备11010802024551号