Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-00366

Опубликовано: 26 сент. 2021
Источник: fstec
CVSS3: 8.6
CVSS2: 9
EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR D7000v2, D8500, EX3700, EX3800, EX6120 и EX6130 связана с ошибками дешифрования трафика. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Вендор

NETGEAR

Наименование ПО

D7000v2
D8500
EX3700
EX3800
EX6120
EX6130
EX7000
R6250
R6400v2
R6700v3
R6900P
R7000
R7000P
R7100LG
R7900
R8000
R8300
R8500
RS400
WNR3500Lv2
XR300

Версия ПО

до 1.0.0.62 (D7000v2)
до 1.0.3.50 (D8500)
до 1.0.0.84 (EX3700)
до 1.0.0.84 (EX3800)
до 1.0.0.54 (EX6120)
до 1.0.0.36 (EX6130)
до 1.0.1.90 (EX7000)
до 1.0.4.42 (R6250)
до 1.0.4.98 (R6400v2)
до 1.0.4.98 (R6700v3)
до 1.3.2.124 (R6900P)
до 1.0.11.106 (R7000)
до 1.3.2.124 (R7000P)
до 1.0.0.56 (R7100LG)
до 1.0.4.26 (R7900)
до 1.0.4.58 (R8000)
до 1.0.2.134 (R8300)
до 1.0.2.134 (R8500)
до 1.5.0.48 (RS400)
до 1.2.0.62 (WNR3500Lv2)
до 1.0.3.50 (XR300)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://kb.netgear.com/000064117/Security-Advisory-for-Broken-Cryptography-on-Some-Routers-and-Extenders-PSV-2020-0134

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 37%
0.00157
Низкий

8.6 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVSS3: 8.6
nvd
около 4 лет назад

Certain NETGEAR devices are affected by weak cryptography. This affects D7000v2 before 1.0.0.62, D8500 before 1.0.3.50, EX3700 before 1.0.0.84, EX3800 before 1.0.0.84, EX6120 before 1.0.0.54, EX6130 before 1.0.0.36, EX7000 before 1.0.1.90, R6250 before 1.0.4.42, R6400v2 before 1.0.4.98, R6700v3 before 1.0.4.98, R6900P before 1.3.2.124, R7000 before 1.0.11.106, R7000P before 1.3.2.124, R7100LG before 1.0.0.56, R7900 before 1.0.4.26, R8000 before 1.0.4.58, R8300 before 1.0.2.134, R8500 before 1.0.2.134, RS400 before 1.5.0.48, WNR3500Lv2 before 1.2.0.62, and XR300 before 1.0.3.50.

CVSS3: 9.8
github
около 4 лет назад

Certain NETGEAR devices are affected by weak cryptography. This affects D7000v2 before 1.0.0.62, D8500 before 1.0.3.50, EX3700 before 1.0.0.84, EX3800 before 1.0.0.84, EX6120 before 1.0.0.54, EX6130 before 1.0.0.36, EX7000 before 1.0.1.90, R6250 before 1.0.4.42, R6400v2 before 1.0.4.98, R6700v3 before 1.0.4.98, R6900P before 1.3.2.124, R7000 before 1.0.11.106, R7000P before 1.3.2.124, R7100LG before 1.0.0.56, R7900 before 1.0.4.26, R8000 before 1.0.4.58, R8300 before 1.0.2.134, R8500 before 1.0.2.134, RS400 before 1.5.0.48, WNR3500Lv2 before 1.2.0.62, and XR300 before 1.0.3.50.

EPSS

Процентиль: 37%
0.00157
Низкий

8.6 High

CVSS3

9 Critical

CVSS2