NETGEAR SOAP 要求處理遠端驗證繞過
high Nessus Plugin ID 81791
語系：
概要
遠端裝置受到一個驗證繞過弱點的影響。說明
Nessus 已判定遠端 NETGEAR 裝置正在執行一個內嵌 SOAP 服務，NETGEAR Genie 應用程式將該服務用於檢視及設定多種裝置功能。可繞過此服務的驗證，而且攻擊者可惡意利用此弱點，透過使用特製的 HTTP 要求質詢並控制該裝置。解決方案
僅允許受信任的裝置存取本機網路，並停用對遠端/WAN 管理的存取權。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 81791
檔案名稱: netgear_soap_auth_bypass.nasl
版本: 1.7
類型: remote
系列: CGI abuses
已發布: 2015/3/12
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
CVSS v2
風險因素: High
基本分數: 8.3
時間分數: 8.3
媒介: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
風險因素: High
基本分數: 8.8
媒介: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
弱點資訊
CPE: x-cpe:/a:netgear:netgear-soap-service
必要的 KB 項目: installed_sw/Netgear WWW
可輕鬆利用: No known exploits are available
弱點發布日期: 2015/2/12
參考資訊
BID: 72640