NETGEAR ProSAFE 网络管理系统 ZipUtils 目录遍历远程代码执行漏洞

攻击者可以利用此漏洞在受影响的 NETGEAR ProSAFE 网络管理系统上执行任意代码。这可能导致系统完全被控制，攻击者可以访问敏感数据、安装恶意软件或进行其他恶意活动。由于身份验证机制可以被绕过，攻击者无需有效凭据即可利用此漏洞。该漏洞的潜在影响包括数据泄露、服务中断和系统破坏。类似于其他目录遍历漏洞，攻击者可能能够读取或修改系统上的任意文件。

Organizations utilizing NETGEAR ProSAFE Network Management System version 1.7.0.12 (Win64) are at risk, particularly those with exposed management interfaces or weak network segmentation. Shared hosting environments where multiple users share the same management system are also at increased risk, as a compromise could affect multiple tenants.

• windows / supply-chain:

Get-Process -Name "ProSAFE Network Management System*" | Select-Object ProcessName, CommandLine

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='Microsoft-Windows-Sysmon/Operational'] and (EventID=1)] and EventData[Data[@Name='Image']='C:\Program Files\NETGEAR\ProSAFE Network Management System\*ZipUtils.exe']"]"

• generic web:

curl -I http://<target_ip>/ZipUtils.php?path=../../../../etc/passwd

1. 2024-05-03Disclosure

   disclosure

1. 已保留2023-08-24
2. 发布日期2024-05-03
3. 修改日期2024-09-18
4. EPSS 更新日期2026-04-02

NETGEAR 建议用户尽快升级到已修复的版本。如果无法立即升级，可以考虑以下缓解措施：限制对网络管理系统的访问，仅允许授权用户访问。实施强身份验证机制，并定期更改密码。监控网络流量，以检测可疑活动。配置防火墙规则，阻止对网络管理系统的未经授权的访问。如果升级导致问题，请考虑回滚到之前的版本，并联系 NETGEAR 技术支持寻求帮助。