KnowSafe 安全预警：Netgear多款设备验证绕过漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-1555 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Netgear是全球领先的企业网络解决方案，及数字家庭网络应用倡导者。

Netgear多款设备存在验证绕过漏洞，攻击者利用漏洞可在未验证的网页直接传递输入命令行，发起命令注入攻击。

影响范围

系统：netgear wn604_firmware（影响面 Up to (including) 3.3.2）

系统：netgear wn802tv2_firmware（影响面 Up to (including) 3.0.5.0）

系统：netgear wnap320_firmware（影响面 Up to (including) 3.0.5.0）

系统：netgear wndap210v2_firmware（影响面 Up to (including) 3.0.5.0）

系统：netgear wndap350_firmware（影响面 Up to (including) 3.0.5.0）

系统：netgear wndap360_firmware（影响面 Up to (including) 3.0.5.0）

系统：netgear wndap660_firmware（影响面 Up to (including) 3.0.5.0）

硬件：netgear wn604（版本 -）

……另有 6 项受影响环境，详见官方公告

解决方案

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://kb.netgear.com/30480/CVE-2016-1555-Notification

参考信息

http://packetstormsecurity.com/files/135956/D-Link-Netgear-FIRMADYNE-Command-Injection-Buffer-Overflow.html

http://seclists.org/fulldisclosure/2016/Feb/112

https://kb.netgear.com/30480/CVE-2016-1555-Notification?cid=wmt_netgear_organic

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-1555

https://www.exploit-db.com/exploits/45909/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。