Boletín prueba Avisos INCIBE-CERT 10/04/2023.
Múltiples vulnerabilidades en router Netgear Orbi
Versión 4.6.8.5 del router Orbi de Netgear, modelos:
- RBR750,
- RBS750.
Christopher McBee y Dave McDaniel, investigadores de Cisco Talos, han descubierto 4 vulnerabilidades en el sistema inalámbrico de malla Orbi de Netgear, cuya explotación podría permitir a un atacante ejecutar comandos arbitrarios o divulgar información sensible.
- Actualizar los modelos afectados de Netgear Orbi Satellite a una versión superior a 4.6.8.5.
- Las reglas de SNORT 60474 – 60477 y 60499 detectan intentos de explotación contra estas vulnerabilidades.
Se ha detectado una vulnerabilidad crítica de ejecución arbitraria de comandos en la funcionalidad de control de acceso del router Orbi RBR750 4.6.8.5 de Netgear, causada por el envío de una petición HTTP especialmente diseñada. Se ha asignado el identificador CVE-2022-37337 para esta vulnerabilidad.
Para las vulnerabilidades de severidad alta se han asignado los identificadores CVE-2022-38452 y CVE-2022-36429, mientras que la vulnerabilidad media tiene asignado CVE-2022-38458.
