BDU:2021-01926

Опубликовано: 17 сент. 2020

Источник: fstec

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR D6200, D7000, R6020, R6080, R6050, JR6150 связана с недостатками механизма аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

NETGEAR

Наименование ПО

NETGEAR R6220

NETGEAR D6200

NETGEAR D7000

NETGEAR R6020

NETGEAR R6080

NETGEAR R6050

NETGEAR JR6150

NETGEAR R6120

NETGEAR R6260

NETGEAR R6700v2

NETGEAR R6800

NETGEAR R6900v2

NETGEAR AC2100

NETGEAR AC2400

NETGEAR AC2600

NETGEAR R7450

NETGEAR WNR2020

Версия ПО

до 1.1.0.100 (NETGEAR R6220)

до 1.1.00.40 (NETGEAR D6200)

до 1.0.1.78 (NETGEAR D7000)

до 1.0.0.42 (NETGEAR R6020)

до 1.0.0.42 (NETGEAR R6080)

до 1.0.1.26 (NETGEAR R6050)

до 1.0.1.26 (NETGEAR JR6150)

до 1.0.0.66 (NETGEAR R6120)

до 1.1.0.66 (NETGEAR R6260)

до 1.2.0.62 (NETGEAR R6700v2)

до 1.2.0.62 (NETGEAR R6800)

до 1.2.0.62 (NETGEAR R6900v2)

до 1.2.0.62 (NETGEAR AC2100)

до 1.2.0.62 (NETGEAR AC2400)

до 1.2.0.62 (NETGEAR AC2600)

до 1.2.0.62 (NETGEAR R7450)

до 1.2.0.62 (NETGEAR WNR2020)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.netgear.com/000062325/Security-Advisory-for-Authentication-Bypass-on-Some-Routers-PSV-2019-0109

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-26927
CVE

EPSS

Процентиль: 68%

0.00592

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2020-26927

CVSS3: 9.4

nvd

почти 5 лет назад

Certain NETGEAR devices are affected by authentication bypass. This affects D6200 before 1.1.00.40, D7000 before 1.0.1.78, R6020 before 1.0.0.42, R6080 before 1.0.0.42, R6050 before 1.0.1.26, JR6150 before 1.0.1.26, R6120 before 1.0.0.66, R6220 before 1.1.0.100, R6260 before 1.1.0.66, R6700v2 before 1.2.0.62, R6800 before 1.2.0.62, R6900v2 before 1.2.0.62, AC2100 before 1.2.0.62, AC2400 before 1.2.0.62, AC2600 before 1.2.0.62, R7450 before 1.2.0.62, and WNR2020 before 1.1.0.62.

GHSA-242m-6j37-xqc6

github

около 3 лет назад