PT-2022-4966 · NetGear · Netgear Wpn824Ext Wifi Range Extender
CVE-2022-38956
·
Publicado
2022-09-20
·
Atualizado
2022-09-22
CVSS v2.0
5.4
Média
| Vetor | AV:N/AC:H/Au:N/C:N/I:C/A:N |
Nome do software vulnerável e versões afetadas
Extensor de alcance Wi-Fi Netgear WPN824EXT, versões 1.1.1 a 1.1.9 e anteriores
Descrição
O problema está relacionado à ausência de uma verificação de integridade no firmware do extensor de alcance Wi-Fi Netgear WPN824EXT. Um invasor pode explorar essa falha realizando um ataque man-in-the-middle (MITM) para substituir a imagem do firmware carregada pelo usuário por uma versão mais antiga. Isso permite que um invasor remoto faça o downgrade da versão do firmware.
Recomendações
Para as versões 1.1.1 a 1.1.9 e anteriores, considere desativar o recurso de atualização de firmware até que um patch esteja disponível para evitar a exploração.
Como solução temporária, restrinja o acesso ao dispositivo para minimizar o risco de um ataque MITM.
Evite usar o dispositivo até que uma versão corrigida do firmware seja lançada.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netgear Wpn824Ext Wifi Range Extender