【误差通告】Netgear Circle 远程代码执行误差（CVE-2021-40847）
宣布时间 2021-09-220x00 误差概述
CVE ID | CVE-2021-40847 | 时 间 | 2021-09-20 |
类 型 | RCE | 等 级 | 高危 |
远程使用 | 是 | 影响规模 | |
攻击重漂后 | 高 | 可用性 | 高 |
用户交互 | 无 | 所需权限 | 无 |
PoC/EXP | 已果真 | 在野使用 |
0x01 误差详情
2021年9月20日，Netgear宣布清静通告，修复了在Circle parental control service（Circle家长控制服务）中发明的一个远程代码执行误差（CVE-2021-40847），该误差的CVSSv3评分为8.1 。
Circle家长控制服务在多种Netgear小型办公室/家庭办公室（SOHO）装备上以 root 权限运行 。由于Netgear路由器上的Circle家长控制服务保存不清静的更新历程，具有网络会见权限的远程攻击者可以通过中心人（MitM）攻击以root权限远程执行代码 。
虽然家长控制自己在路由器上默认没有启用，但Circle的更新守护历程默认是启用的 。该守护程序毗连到Circle和NETGEAR，以获得版本信息和circled守护程序及其过滤数据库的更新 。然而，NETGEAR的数据库更新是没有署名的，并通过明文HTTP下载 。因此，能够对装备举行MitM攻击的攻击者可以用恶意制作的压缩数据库文件响应circled更新请求，提取该文件后，攻击者可以用控制的代码笼罩可执行文件 。之后，攻击者可以完全控制通过受熏染路由器的网络流量，从而读取与其它装备交流的加密数据，甚至可以通过攻击链破损ISP或企业网络 。
影响规模
0x02 处置惩罚建议
现在该误差已经修复，建议受影响的用户实时升级更新 。
NETGEAR 产品下载最新固件：
1.会见NETGEAR 支持 。
2.在搜索框中输入您的型号，然后在下拉菜单中选择您的型号 。
若是您没有看到下拉菜单，请确保您输入了准确的型号，或者选择一个产品种别来浏览您的产品型号 。
3.单击下载 。
4.在目今版本下，选择问题以固件版本开头的第一个下载 。
5.单击刊行说明 。
6.凭证固件刊行说明中的说明下载并装置新固件 。
下载链接：
https://www.netgear.com/support/
0x03 参考链接
https://kb.netgear.com/000064039/Security-Advisory-for-Remote-Code-Execution-on-Some-Routers-PSV-2021-0204
https://blog.grimm-co.com/2021/09/mama-always-told-me-not-to-trust.html
https://www.bleepingcomputer.com/news/security/netgear-fixes-dangerous-code-execution-bug-in-multiple-routers/
0x04 更新版本
版本 | 日期 | 修改内容 |
V1.0 | 2021-09-22 | 首次宣布 |
0x05 文档附录
CNVD：www.cnvd.org.cn
CNNVD：www.cnnvd.org.cn
CVE：cve.mitre.org
CVSS：www.first.org
NVD：nvd.nist.gov
0x06 关于尊龙凯官网入口
关注以下公众号，获取更多资讯：
京公网安备11010802024551号