ГрамотаИБ ГрамотаИБ

BDU:2022-00427

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,4) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8) CVSS 6.800000190734863 · AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR AC2100, AC2400, AC2600, R6220, R6230, R6260, R6330, R6350, R6700v2, R6800, R6850, R6900v2, R7200, R7350, R7400, R7450, связанная с недостаточной защитой служебных данных, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2021-45644

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR AC2100, AC2400, AC2600, R6220, R6230, R6260, R6330, R6350, R6700v2, R6800, R6850, R6900v2, R7200, R7350, R7400, R7450 связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код

Способ устранения

Использование рекомендаций: https://kb.netgear.com/000064162/Security-Advisory-for-Security-Misconfiguration-on-Some-Routers-PSV-2021-0046

Сведения записи

Дата публикации: 25.01.2022
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
NETGEARAC2100до 1.2.0.88Не указана
NETGEARAC2400до 1.2.0.88Не указана
NETGEARAC2600до 1.2.0.88Не указана
NETGEARR6220до 1.1.0.110Не указана
NETGEARR6230до 1.1.0.110Не указана
NETGEARR6260до 1.1.0.84Не указана
NETGEARR6330до 1.1.0.84Не указана
NETGEARR6350до 1.1.0.84Не указана
NETGEARR6700v2до 1.2.0.88Не указана
NETGEARR6800до 1.2.0.88Не указана
NETGEARR6850до 1.1.0.84Не указана
NETGEARR6900v2до 1.2.0.88Не указана
NETGEARR7200до 1.2.0.88Не указана
NETGEARR7350до 1.2.0.88Не указана
NETGEARR7400до 1.2.0.88Не указана
NETGEARR7450до 1.2.0.88Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.