BDU:2022-00465

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4) Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,9) CVSS 3.9000000953674316 · AV:A/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L

Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR D3600, D6000, D6200, D6220, D6400, D7000, D7000v2, D7800, D8500, DC112A, DGN2200v4, DGND2200Bv4, DM200, EX3700, EX3800, EX6120, EX6130, EX7000, PR2000, R6220, R6230, R6250, R6300v2, R6400, R6400v2, R6700, R6700v3, R6900, R7000, R7100LG, R7500v2, R7900P, R8000P, R8900, R9000, RBK20, RBK40, RBK50, RBR20, RBR40, RBR50, RBS20, RBS40, RBS50, WN3000RPv2, WNDR3400v3, WNR2000v5, WNR2020, WNR3500Lv2, XR450, XR500, связанная с ошибками в настройках безопасности, позволяющая нарушителю казать воздействие на целостность, доступность и конфиденциальность защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2021-45640

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR D3600, D6000, D6200, D6220, D6400, D7000, D7000v2, D7800, D8500, DC112A, DGN2200v4, DGND2200Bv4, DM200, EX3700, EX3800, EX6120, EX6130, EX7000, PR2000, R6220, R6230, R6250, R6300v2, R6400, R6400v2, R6700, R6700v3, R6900, R7000, R7100LG, R7500v2, R7900P, R8000P, R8900, R9000, RBK20, RBK40, RBK50, RBR20, RBR40, RBR50, RBS20, RBS40, RBS50, WN3000RPv2, WNDR3400v3, WNR2000v5, WNR2020, WNR3500Lv2, XR450, XR500 связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность, доступность и конфиденциальность защищаемой информации

Способ устранения

Использование рекомендаций: https://kb.netgear.com/000064045/Security-Advisory-for-Security-Misconfiguration-on-Some-Routers-Extenders-and-WiFi-Systems-PSV-2018-0228

Сведения записи

Дата публикации: 25.01.2022

Класс уязвимости: Уязвимость архитектуры

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
NETGEAR	AirCards DC112A	до 1.0.0.42	Не указана
NETGEAR	D3600	до 1.0.0.72	Не указана
NETGEAR	D6000	до 1.0.0.72	Не указана
NETGEAR	D6200	до 1.1.00.34	Не указана
NETGEAR	D6220	до 1.0.0.52	Не указана
NETGEAR	D6400	до 1.0.0.86	Не указана
NETGEAR	D7000	до 1.0.1.74	Не указана
NETGEAR	D7000v2	до 1.0.0.53	Не указана
NETGEAR	D7800	до 1.0.1.56	Не указана
NETGEAR	D8500	до 1.0.3.44	Не указана
NETGEAR	DGN2200Bv4	до 1.0.0.109	Не указана
NETGEAR	DGN2200v4	до 1.0.0.110	Не указана
NETGEAR	DM200	до 1.0.0.61	Не указана
NETGEAR	EX3700	до 1.0.0.76	Не указана
NETGEAR	EX3800	до 1.0.0.76	Не указана
NETGEAR	EX6120	до 1.0.0.46	Не указана
NETGEAR	EX6130	до 1.0.0.28	Не указана
NETGEAR	EX7000	до 1.0.1.78	Не указана
NETGEAR	PR2000	до 1.0.0.28	Не указана
NETGEAR	R6220	до 1.1.0.100	Не указана
NETGEAR	R6230	до 1.1.0.100	Не указана
NETGEAR	R6250	до 1.0.4.34	Не указана
NETGEAR	R6300v2	до 1.0.4.34	Не указана
NETGEAR	R6400	до 1.0.1.46	Не указана
NETGEAR	R6400v2	до 1.0.2.66	Не указана
NETGEAR	R6700	до 1.0.2.6	Не указана
NETGEAR	R6700v3	до 1.0.2.66	Не указана
NETGEAR	R6900	до 1.0.2.6	Не указана
NETGEAR	R7000	до 1.0.9.34	Не указана
NETGEAR	R7100LG	до 1.0.0.50	Не указана
NETGEAR	R7500v2	до 1.0.3.40	Не указана
NETGEAR	R7900P	до 1.4.1.50	Не указана
NETGEAR	R8000P	до 1.4.1.50	Не указана
NETGEAR	R8900	до 1.0.4.12	Не указана
NETGEAR	R9000	до 1.0.4.12	Не указана
NETGEAR	RBK20	до 2.3.0.28	Не указана
NETGEAR	RBK40	до 2.3.0.28	Не указана
NETGEAR	RBK50	до 2.3.0.32	Не указана
NETGEAR	RBR20	до 2.3.0.28	Не указана
NETGEAR	RBR40	до 2.3.0.28	Не указана
NETGEAR	RBR50	до 2.3.0.32	Не указана
NETGEAR	RBS20	до 2.3.0.28	Не указана
NETGEAR	RBS40	до 2.3.0.28	Не указана
NETGEAR	RBS50	до 2.3.0.32	Не указана
NETGEAR	WN3000RPv2	до 1.0.0.78	Не указана
NETGEAR	WNDR3400v3	до 1.0.1.24	Не указана
NETGEAR	WNR2000v5	до 1.0.0.70	Не указана
NETGEAR	WNR2020	до 1.1.0.62	Не указана
NETGEAR	WNR3500Lv2	до 1.2.0.62	Не указана
NETGEAR	XR450	до 2.3.2.56	Не указана

Показано 50 из 51 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.