Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

12.000 dispositivi Netgear Orbi 750 ad RCE su internet. I PoC sono ora online

Redazione RHC : 23 Marzo 2023 14:53

Gli exploit PoC per le vulnerabilità nei router della serie Netgear Orbi 750 sono stati pubblicati online.

Netgear Orbi è un popolare sistema mesh per gli utenti domestici, che fornisce una copertura affidabile e un throughput elevato su un massimo di 40 dispositivi connessi contemporaneamente in un’area da 465 a 1160 metri quadrati.

I difetti nel sistema Netgear sono stati scoperti dal team di Cisco Talos e risolti dal produttore il 30 agosto 2022. Cisco incoraggia gli utenti ad aggiornare il firmware all’ultima versione 4.6.14.3 rilasciata il 19 gennaio 2023.

  1. Vulnerabilità RCE CVE-2022-37337 (CVSS: 9.1) nelle funzioni di controllo dell’accesso del router Netgear Orbi. Un utente malintenzionato potrebbe utilizzare le console di amministrazione pubbliche inviando una richiesta HTTP appositamente predisposta a un router vulnerabile per eseguire comandi arbitrari sul dispositivo. Scheda tecnica e PoC .
  2. La vulnerabilità RCE CVE-2022-38452 (CVSS: 7.2) risiede nel servizio “telnet” del router. Per sfruttare la falla sono necessarie credenziali valide e un indirizzo MAC. Vale la pena notare che questo difetto non è stato risolto nell’aggiornamento del firmware di gennaio di Netgear, quindi rimane senza patch. Scheda tecnica e PoC .
  3. La vulnerabilità dell’iniezione di codice CVE-2022-36429 (CVSS: 7.2) esiste nei dispositivi Netgear Orbi che si connettono a un router per espandere la copertura di rete. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità inviando una sequenza di oggetti JSON appositamente predisposti al dispositivo. Tuttavia, un attacco riuscito richiede l’ottenimento di un token amministratore. Scheda tecnica e PoC .
  4. Il difetto CVE-2022-38458 (CVSS: 6.5) influisce sulla funzionalità di gestione remota del router Netgear Orbi e consente un attacco MiTM che può portare alla divulgazione di informazioni sensibili. Scheda tecnica e PoC .

CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce. Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.

Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765 

Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Al momento della presente divulgazione, Cisco non era a conoscenza di alcun sfruttamento attivo delle suddette vulnerabilità. Tuttavia, data la disponibilità dei PoC per il CVE-2022-37337, gli hacker potrebbero cercare di trovare router pubblici mal configurati da sfruttare.

La buona notizia è che questi exploit richiedono l’accesso locale, credenziali di accesso valide o una console di amministrazione pubblica, rendendo lo sfruttamento molto più difficile.

Tuttavia, una ricerca di Shodan ha trovato quasi 10.000 dispositivi Orbi disponibili online, la maggior parte negli Stati Uniti. Se qualcuno utilizza le credenziali di amministratore predefinite, potrebbe essere potenzialmente vulnerabile agli attacchi.

Sebbene Orbi supporti l’installazione automatica degli aggiornamenti, il nuovo firmware non è stato installato automaticamente e i dispositivi rilevati utilizzavano software rilasciato nell’agosto 2022. Pertanto, i proprietari dei dispositivi Netgear Orbi 750 dovrebbero verificare manualmente se dispongono dell’ultima versione e, in caso contrario, aggiornare il firmware il prima possibile.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

GhostSec: Azienda Italiana Commissiona Attacco Informatico Al Governo Macedone

GhostSec, noto collettivo di hacktivisti, ha recentemente rivelato dettagli su un’operazione controversa che coinvolge un’azienda italiana e obiettivi governativi macedoni. In un’...

Un Database AT&T da 3GB viene Venduto nel Dark Web: 73 Milioni di Record a Rischio

Negli ultimi giorni, su due noti forum underground specializzati nella compravendita di dati trafugati e metodi fraudolenti, sono comparsi dei post separati (ma identici nel contenuto), riguardanti un...

Non fidarti del codice prodotto dalle AI! Un bug Giurassico del 2010 infetta anche GPT-4

E se le intelligenze artificiali producessero del codice vulnerabile oppure utilizzassero librerie e costrutti contenenti bug vecchi mai sanati? Si tratta di allucinazione o apprendimento errato? Una ...

Ancora attacchi alle infrastrutture Italiane. NoName057(16) sferra nuovi attacchi DDoS

Anche questa mattina, gli hacker di NoName057(16) procedono a sferrare attacchi DDoS contro diversi obiettivi italiani. Nell’ultimo periodo, Telegram ha intensificato la sua azione co...

Pornhub, Redtube e YouPorn si ritirano dalla Francia per colpa della legge sulla verifica dell’età

Secondo diverse indiscrezioni, il proprietario di Pornhub, Redtube e YouPorn ha intenzione di interrompere il servizio agli utenti francesi già mercoledì pomeriggio per protestare contro le ...