关于美国Netgear公司有关网络设备存在高危漏洞的预警通报

平贺才人 · 发表于 2021-8-16 21:40

安全通告-关于美国网件公司有关网络设备存在高危漏洞的预警通报
发布时间：2021-08-11
据有关部门通报，美国网件公司(Netgear)多款路由器设备中存在命令注入漏洞。经分析研判，当路由器系统语言设置为简体中文时，通过认证后的远程攻击者可利用该漏洞向设备注入并执行任意命令。目前受影响的路由器设备型号包括R6220、R6230、R6260、R6330、R6350、R6700v2、R6800、R6850、R6900v2、R7200、R7350、R7400、R7450共13款，对应V1.0.0.106、V1.0.0.78、V1.2.0.76共3个固件版本。

鉴于该漏洞的特殊性及危害程度，请各单位高度重视，立即排查上述设备使用情况，并采取以下防护措施：

一是暂时将操作系统语言设置为除中文外的其它语言。

二是关闭路由器远程管理端口，避免从互联网上直接对路由器管理端口进行访问。

三是在不影响业务运行的前提下更换相关网络设备。请在确保安全的前提下及时封堵漏洞，消除安全隐患，提高安全防范能力，发现系统遭攻击情况后及时处置并报告上级主管部门。

中国人民大学信息技术中心

https://it.ruc.edu.cn/wlaq/ff38de0c3d084670b6471b83ca0af8cb.htm

nuoer · 发表于 2021-8-16 21:46

只有中文系统受影响？这也太明目张胆了吧

—— 来自 meizu 16s Pro, Android 10上的 S1Next-鹅版 v2.4.4.1

batrain · 发表于 2021-8-16 21:49

nuoer 发表于 2021-8-16 21:46
只有中文系统受影响？这也太明目张胆了吧

—— 来自 meizu 16s Pro, Android 10上的 S1Next-鹅版 v ...

细看，而且还是简体中文。

ryanz · 发表于 2021-8-16 21:49

本帖最后由 ryanz 于 2021-8-16 22:24 编辑

见 https://www.cnvd.org.cn/flaw/fla ... 7?max=20&offset=500 不知道又是哪个大V转了，对应的应该是最新的那几条
-----------------------------------------------------------------------------------------------------------------------------

仔细看了下，版本号对不上，还不是cnvd上那几个

找蟹男 · 发表于 2021-8-16 22:11

提示: 作者被禁止或删除内容自动屏蔽

bubuyu · 发表于 2021-8-16 22:14

本帖最后由 bubuyu 于 2021-8-16 22:34 编辑

2019年的补丁？
—
被lss的链接误导了，不过CNVD为什么会在2021年更新了一堆2019年的漏洞信息，而且报送时间也是去年4月，最新的一个还是个死链

Oshino57 · 发表于 2021-8-16 22:36

提示: 作者被禁止或删除内容自动屏蔽

moekyo · 发表于 2021-8-16 22:41

这个我发在外野想提醒一下人，结果被某版主说跨版删了

12188720 · 发表于 2021-8-16 22:42

提示: 作者被禁止或删除内容自动屏蔽

dovahkiin · 发表于 2021-8-16 22:45

还好都刷了 wrt

ryanz · 发表于 2021-8-16 22:46

本帖最后由 ryanz 于 2021-8-16 22:48 编辑

12188720 发表于 2021-8-16 22:42
和你这个链接里的没关系啊，固件版本都对不上

我已经20min前发现编辑了，一开始查，这个提示最早出现在5天前，刚好和cnvd上的时间对应了，就没怎么看版本号，后来又看了会发现版本号对不上

Saker_bobo · 发表于 2021-8-16 22:52

这些型号都刷不了梅林都是7621的机器

—— 来自 Xiaomi M2012K11AC, Android 11上的 S1Next-鹅版 v2.4.4.1

伊可费斯 · 发表于 2021-8-16 22:52

提示: 作者被禁止或删除内容自动屏蔽

比利王之怒 · 发表于 2021-8-16 23:01

买的R7000刷了梅林避过一劫？

EraserKing · 发表于 2021-8-16 23:22

Saker_bobo 发表于 2021-8-16 22:52
这些型号都刷不了梅林都是7621的机器

—— 来自 Xiaomi M2012K11AC, Android 11上的 S1Next-鹅版 v2.4.4. ...

别的不知道，6900v2和7000是一样的博通方案吧

— from Xiaomi MIX 2S, Android 10 of S1 Next Goose v2.4.4.1

llions · 发表于 2021-8-17 00:32

居然没有R6300V2

Saker_bobo · 发表于 2021-8-17 01:04

EraserKing 发表于 2021-8-16 23:22
别的不知道，6900v2和7000是一样的博通方案吧

— from Xiaomi MIX 2S, Android 10 of S1 Next Goose v2. ...

你再搜搜6900"V2"

—— 来自 Xiaomi M2012K11AC, Android 11上的 S1Next-鹅版 v2.4.4.1

lvcha · 发表于 2021-8-17 01:32

提示: 作者被禁止或删除内容自动屏蔽

江南映月 · 发表于 2021-8-17 02:40

我是r6400v2刷的梅林

银弹 · 发表于 2021-8-17 03:46

提示: 作者被禁止或删除内容自动屏蔽

tewaku · 发表于 2021-8-17 04:16

我有一个r6220。。话说我一个平民不管也没事吧。。

Cray · 发表于 2021-8-17 04:22

都是MTK的机器啊 …？！

----发送自 Sony H8296,Android 9

nessaj · 发表于 2021-8-17 09:15

提示: 作者被禁止或删除内容自动屏蔽

EraserKing · 发表于 2021-8-17 12:54

Saker_bobo 发表于 2021-8-17 01:04
你再搜搜6900"V2"

—— 来自 Xiaomi M2012K11AC, Android 11上的 S1Next-鹅版 v2.4.4.1

懂了，记错了，6900没有v2是博通
听着像6300和6300v2的关系

Saker_bobo · 发表于 2021-8-17 14:47

银弹发表于 2021-8-17 03:46
刷padavan算不算安全呢？
我给家里申请了公网v4，路由器随时有人尝试登录。我自己也偶尔远程登录路由器所 ...

我不懂没法下结论系统安全不安全不过我在路由上开了ss 不开互联网访问管理端口要访问机器就先连上ss隧道再操作这样相对直接公网访问安全些

—— 来自 Xiaomi M2012K11AC, Android 11上的 S1Next-鹅版 v2.4.4.1

Saker_bobo · 发表于 2021-8-17 14:56

EraserKing 发表于 2021-8-17 12:54
懂了，记错了，6900没有v2是博通
听着像6300和6300v2的关系

R6900V1是R7000换壳博通双4360方案 V2是R6800换壳联发科双7615方案
6300v1 v2都是博通但是换了U MIPS的4706换成ARM的4708 无线没变

—— 来自 Xiaomi M2012K11AC, Android 11上的 S1Next-鹅版 v2.4.4.1

百猪夜行 · 发表于 2021-8-17 15:03

针对简体中文，不知道是mtk留的后门还是网件留的后门。

tency · 发表于 2021-8-17 15:08

严查mtk

さいなら · 发表于 2021-8-17 15:33

本帖最后由さいなら于 2021-8-17 15:35 编辑

链接404了，https://it.ruc.edu.cn/上面好像也没看到啊

potenzh · 发表于 2021-8-17 17:03

看到不止一个大学的信息中心发过这个通知不过现在都删了估计怕是真的很高危的所以可能是想先处理了再公布结果艹台了？

RioShiina · 发表于 2021-8-17 17:20

提示: 作者被禁止或删除内容自动屏蔽

EraserKing · 发表于 2021-8-17 17:42

Saker_bobo 发表于 2021-8-17 14:56
R6900V1是R7000换壳博通双4360方案 V2是R6800换壳联发科双7615方案
6300v1 v2都是博通但是换了U MIPS ...

嗯我就是说6300v1 v2实际上是两个不同的方案了也不能通刷

yst234 · 发表于 2021-8-17 17:46

路由器系统漏洞很多时候一点不比手机电脑系统少
智能路由器更是重灾区
像梅林，OpenWrt 之类的一样不能幸免

		自动登录	找回密码
密码			立即注册

找蟹男找蟹男当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2016-1-23 头像被屏蔽	发表于 2021-8-16 22:11 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

Oshino57 Oshino57 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2019-8-1 头像被屏蔽	发表于 2021-8-16 22:36 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

12188720 12188720 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2007-5-8 头像被屏蔽	发表于 2021-8-16 22:42 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

伊可费斯伊可费斯当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2018-3-5 头像被屏蔽	发表于 2021-8-16 22:52 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

lvcha lvcha 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2011-6-22 头像被屏蔽	发表于 2021-8-17 01:32 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

银弹银弹当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2021-7-20 头像被屏蔽	发表于 2021-8-17 03:46 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

nessaj nessaj 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2011-4-4 头像被屏蔽	发表于 2021-8-17 09:15 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

RioShiina RioShiina 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2016-5-1 头像被屏蔽	发表于 2021-8-17 17:20 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

[其他] 关于美国Netgear公司有关网络设备存在高危漏洞的预警通报