漏洞风险提示（20220101）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Netgear Nighthawk R6700多个安全漏洞
一、漏洞描述：
       
        Netgear Nighthawk R6700是美国网件（Netgear）公司的一款无线路由器。
        近日，研究人员在Netgear夜鹰R6700v3路由器的最新固件版本中发现了6个高危漏洞。在发布时，这些漏洞仍未得到修补。这六个漏洞可以让网络攻击者完全控制设备，它们分别是：
        Netgear Nighthawk R6700命令注入漏洞（CVE-2021-20173）
        Netgear Nighthawk R6700 中存在命令注入漏洞，该漏洞源于产品支持通过soap接口出发更新检查并且可通过预先设置的值进行命令注入。
        Netgear Nighthawk R6700信息泄露漏洞（CVE-2021-20174）
        Netgear Nighthawk R6700 中存在信息泄露漏洞，该漏洞源于产品未对HTTP请求进行加密。攻击者可通过该漏洞获得敏感信息。
        Netgear Nighthawk R6700加密问题漏洞（CVE-2021-20175）
        Netgear Nighthawk R6700 中存在加密问题漏洞，该漏洞源于产品未使用soap的安全通信方法。攻击者可通过该漏洞从HTTP请求中获取敏感信息。
        Netgear Nighthawk R6700授权问题漏洞（CVE-2021-23147）
        Netgear Nighthawk R6700 中存在授权问题漏洞，该漏洞源于产品对UART控制台的访问缺少足够的保护。攻击者可通过串口连接到UART端口不需身份验证即可以root身份执行命令。
        Netgear Nighthawk R6700加密问题漏洞（CVE-2021-45732）
        Netgear Nighthawk R6700 中存在加密问题漏洞，该漏洞源于产品未使用soap的安全通信方法。攻击者可通过该漏洞从HTTP请求中获取敏感信息。
        Netgear Nighthawk R6700加密问题漏洞（CVE-2021-45077）
        Netgear Nighthawk R6700 中存在加密问题漏洞，该漏洞源于产品未对账号信息进行加密。攻击者可通过该漏洞在朱配置文件中获得明文的账号信息。
二、风险等级：
          高危
三、影响范围：
        Netgear Nighthawk R6700
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.tenable.com/security/research/tra-2021-57

---

2 Apache Sling Commons Messaging Mail设计缺陷漏洞（CVE-2021-44549）
一、漏洞描述：
       
        Apache Sling Commons Messaging Mail是美国Apache基金会的一款开源消息传递邮件服务。
        该漏洞源于Apache Sling Commons Messaging Mail在JavaMail/Jakarta Mail上为 OSGi 提供了一个简单的层，用于通过 SMTPS 发送邮件。为了降低中间人攻击的风险，在访问邮件服务器时必须执行额外的服务器身份检查。出于兼容性原因，JavaMail/Jakarta Mail 中默认禁用这些附加检查。
二、风险等级：
          高危
三、影响范围：
        Apache Sling Commons Messaging Mail = 1.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://lists.apache.org/thread/l8p9h2bqvkj6rhv4w8kzctb817415b7f

---

3 Juniper Networks Junos OS访问控制错误漏洞（CVE-2021-31384）
一、漏洞描述：
       
        Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。
        该漏洞源于在特定配置下，不管保护服务的安全设置如何，都可以从任何接口访问设备 J-Web管理服务。攻击者可利用该漏洞访问J-Web 管理服务。
二、风险等级：
          高危
三、影响范围：
        Juniper Networks Junos OS = 20.4
        Juniper Networks Junos OS = 21.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://kb.juniper.net/InfoCente ... p;actp=SUBSCRIPTION

---