Netgear’ın Orbi 750 Serisi yönlendirici ve genişletici uydularındaki güvenlik açıkları için kavram kanıtı istismarları yayınlandı, bir kusur kritik bir şiddet uzaktan komut yürütme hatası.
Netgear Orbi, ev kullanıcıları için popüler bir ağ örgü sistemidir ve 5.000 ila 12.500 feet kare alanlarda aynı anda 40'a kadar bağlı cihazda güçlü bir kapsama alanı ve yüksek verim sağlar.
Netgear’ın sistemindeki kusurlar Cisco Talos ekibi tarafından keşfedildi ve 30 Ağustos 2022'de satıcıya bildirildi. Cisco, kullanıcıları 19 Ocak 2023'te yayınlanan en son 4.6.14.3 sürümüne güncellemelerini istiyor.
İlk ve en kritik (CVSS v3.1: 9.1) kusur CVE-2022-37337 olarak izlenir ve Netgear Orbi yönlendiricisinin erişim kontrol işlevselliğinde uzaktan sömürülebilir bir komut yürütme güvenlik açığıdır.
Bir saldırgan, cihazda keyfi komutlar yürütmek için savunmasız yönlendiriciye özel hazırlanmış bir HTTP isteği göndererek kamuya açık erişilebilir yönetici konsollarını kullanabilir.
Talos ekibi ayrıca kusur için aşağıdaki konsept (POC) istismarını yayınladı:
Cisco’nun analistleri tarafından keşfedilen ikinci sorun, yönlendiricinin telnet hizmetinde yüksek şiddetli bir uzaktan kumanda komutu yürütme kırılganlığı olan CVE-2022-38452'dir. Kusurun sömürülmesi geçerli kimlik bilgileri ve bir MAC adresi gerektirir.
Bu, Netgear’ın Ocak aygıt yazılımı güncellemesinin ele almadığı dört kusurdan tek kişidir, bu nedenle kalmaya devam etmektedir. Ancak Cisco da bunun için bir POC istismarını açıkladı.
Üçüncü güvenlik açığı, ağ kapsamını genişletmek için yönlendiriciye bağlanan Netgear Orbi uydusunun arka uç iletişim işlevselliğinde yüksek şiddetli bir komut enjeksiyonu olan CVE-2022-36429'dur.
Bir saldırgan, cihaza bir dizi özel hazırlanmış JSON nesnesi göndererek bu kusuru kullanabilir. Ancak, saldırının işe yaraması için bir yönetici jetonu almak gerekir.
Son olarak, Cisco’nun analistleri, Netgear Orbi yönlendiricisinin uzaktan yönetim işlevini etkileyen ve hassas bilgi açıklamasına yol açabilecek ortadaki adam saldırılarını sağlayan bir açık metin iletim sorunu olan CVE-2022-38458'i keşfetti.
Açıklama sırasında Cisco, yukarıdaki kusurların aktif olarak sömürülmesinin farkında değildi. Bununla birlikte, CVE-2022-37337 için bir POC'nin kullanılabilirliği göz önüne alındığında, tehdit aktörleri sömürmek için yanlış yapılandırılmış, kamuya erişilebilir yönlendiriciler bulmaya çalışabilirler.
İyi haber şu ki, bu istismarlar yerel erişim, geçerli oturum açma kimlik bilgileri veya yönetici konsolunun herkese açık olarak erişilebilir olmasını gerektiriyor ve bu da güvenlik açıklarından yararlanmayı çok zorlaştırıyor.
Bununla birlikte, Shodan'ı kullanan hızlı bir arama, çoğunluğun ABD'de bulunduğu yaklaşık 10.000 Orbi cihazının internetten halka açık erişilebildiğini buldu. Varsayılan yönetici kimlik bilgilerini kullanırsa, potansiyel olarak saldırganlara karşı savunmasız olabilirler.
Orbi, BleepingComputer tarafından görülen bir Orbi'de güncellemelerin otomatik olarak kurulumunu desteklerken, yeni ürün yazılımı otomatik olarak yüklemedi ve Ağustos 2022'de yayınlanan yazılımı çalıştırıyordu.
Bu nedenle, Netgear ORbi 750 cihaz sahipleri, en son sürümü çalıştırıp çalıştırmadıklarını görünce manuel olarak kontrol etmeli ve yoksa ürün yazılımlarını mümkün olan en kısa sürede yükseltmelidir.
Fortinet, yeni eleştirel olmayan RCE güvenlik açığı konusunda uyarıyor
CISA, hackerların ZK Java Çerçevesi RCE Kusurdan yararlanması konusunda uyarıyor
Aruba Networks Arubaos'ta altı kritik güvenlik açığını giderir
Cisco Yamalar Kritik Web UI RCE Kusurlu Birden Fazla IP Telefonlarda
Kritik Fortinet RCE kusuru için piyasaya sürülen istismar, şimdi yama
Kaynak: Bleeping Computer