CVE-2021-20716

Опубликовано: 28 апр. 2021

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Hidden functionality in multiple Buffalo network devices (BHR-4RV firmware Ver.2.55 and prior, FS-G54 firmware Ver.2.04 and prior, WBR2-B11 firmware Ver.2.32 and prior, WBR2-G54 firmware Ver.2.32 and prior, WBR2-G54-KD firmware Ver.2.32 and prior, WBR-B11 firmware Ver.2.23 and prior, WBR-G54 firmware Ver.2.23 and prior, WBR-G54L firmware Ver.2.20 and prior, WHR2-A54G54 firmware Ver.2.25 and prior, WHR2-G54 firmware Ver.2.23 and prior, WHR2-G54V firmware Ver.2.55 and prior, WHR3-AG54 firmware Ver.2.23 and prior, WHR-G54 firmware Ver.2.16 and prior, WHR-G54-NF firmware Ver.2.10 and prior, WLA2-G54 firmware Ver.2.24 and prior, WLA2-G54C firmware Ver.2.24 and prior, WLA-B11 firmware Ver.2.20 and prior, WLA-G54 firmware Ver.2.20 and prior, WLA-G54C firmware Ver.2.20 and prior, WLAH-A54G54 firmware Ver.2.54 and prior, WLAH-AM54G54 firmware Ver.2.54 and prior, WLAH-G54 firmware Ver.2.54 and prior, WLI2-TX1-AG54 firmware Ver.2.53 and prior, WLI2-TX1-AMG54 firmware Ver.2.53 and prior, WLI2-TX1-

Ссылки

https://jvn.jp/en/vu/JVNVU90274525/index.html
Third Party Advisory
https://www.buffalo.jp/news/detail/20210427-02.html
Vendor Advisory
https://jvn.jp/en/vu/JVNVU90274525/index.html
Third Party Advisory
https://www.buffalo.jp/news/detail/20210427-02.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:buffalo:bhr-4rv_firmware:*:*:*:*:*:*:*:*

Версия до 2.55 (включая)

cpe:2.3:h:buffalo:bhr-4rv:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:buffalo:fs-g54_firmware:*:*:*:*:*:*:*:*

Версия до 2.04 (включая)

cpe:2.3:h:buffalo:fs-g54:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:buffalo:wbr2-b11_firmware:*:*:*:*:*:*:*:*

Версия до 2.32 (включая)

cpe:2.3:h:buffalo:wbr2-b11:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:buffalo:wbr2-g54_firmware:*:*:*:*:*:*:*:*

Версия до 2.32 (включая)

cpe:2.3:h:buffalo:wbr2-g54:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:buffalo:wbr2-g54-kd_firmware:*:*:*:*:*:*:*:*

Версия до 2.32 (включая)

cpe:2.3:h:buffalo:wbr2-g54-kd:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:buffalo:wbr-b11_firmware:*:*:*:*:*:*:*:*

Версия до 2.23 (включая)

cpe:2.3:h:buffalo:wbr-b11:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:buffalo:wbr-g54_firmware:*:*:*:*:*:*:*:*

Версия до 2.23 (включая)

cpe:2.3:h:buffalo:wbr-g54:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:buffalo:wbr-g54l_firmware:*:*:*:*:*:*:*:*

Версия до 2.20 (включая)

cpe:2.3:h:buffalo:wbr-g54l:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:buffalo:whr2-a54g54_firmware:*:*:*:*:*:*:*:*

Версия до 2.25 (включая)

cpe:2.3:h:buffalo:whr2-a54g54:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:buffalo:whr2-g54_firmware:*:*:*:*:*:*:*:*

Версия до 2.23 (включая)

cpe:2.3:h:buffalo:whr2-g54:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:buffalo:whr2-g54v_firmware:*:*:*:*:*:*:*:*

Версия до 2.55 (включая)

cpe:2.3:h:buffalo:whr2-g54v:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:buffalo:whr3-ag54_firmware:*:*:*:*:*:*:*:*

Версия до 2.23 (включая)

cpe:2.3:h:buffalo:whr3-ag54:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:buffalo:whr-g54_firmware:*:*:*:*:*:*:*:*

Версия до 2.16 (включая)

cpe:2.3:h:buffalo:whr-g54:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:buffalo:whr-g54-nf_firmware:*:*:*:*:*:*:*:*

Версия до 2.10 (включая)

cpe:2.3:h:buffalo:whr-g54-nf:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:buffalo:wla2-g54_firmware:*:*:*:*:*:*:*:*

Версия до 2.24 (включая)

cpe:2.3:h:buffalo:wla2-g54:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:buffalo:wla2-g54c_firmware:*:*:*:*:*:*:*:*

Версия до 2.24 (включая)

cpe:2.3:h:buffalo:wla2-g54c:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:buffalo:wla-b11_firmware:*:*:*:*:*:*:*:*

Версия до 2.20 (включая)

cpe:2.3:h:buffalo:wla-b11:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:buffalo:wla-g54_firmware:*:*:*:*:*:*:*:*

Версия до 2.20 (включая)

cpe:2.3:h:buffalo:wla-g54:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:buffalo:wla-g54c_firmware:*:*:*:*:*:*:*:*

Версия до 2.20 (включая)

cpe:2.3:h:buffalo:wla-g54c:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:buffalo:wlah-a54g54_firmware:*:*:*:*:*:*:*:*

Версия до 2.54 (включая)

cpe:2.3:h:buffalo:wlah-a54g54:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:buffalo:wlah-am54g54_firmware:*:*:*:*:*:*:*:*

Версия до 2.54 (включая)

cpe:2.3:h:buffalo:wlah-am54g54:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:buffalo:wlah-g54_firmware:*:*:*:*:*:*:*:*

Версия до 2.54 (включая)

cpe:2.3:h:buffalo:wlah-g54:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:buffalo:wli2-tx1-ag54_firmware:*:*:*:*:*:*:*:*

Версия до 2.53 (включая)

cpe:2.3:h:buffalo:wli2-tx1-ag54:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:buffalo:wli2-tx1-amg54_firmware:*:*:*:*:*:*:*:*

Версия до 2.53 (включая)

cpe:2.3:h:buffalo:wli2-tx1-amg54:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:buffalo:wli2-tx1-g54_firmware:*:*:*:*:*:*:*:*

Версия до 2.20 (включая)

cpe:2.3:h:buffalo:wli2-tx1-g54:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:buffalo:wli3-tx1-amg54_firmware:*:*:*:*:*:*:*:*

Версия до 2.53 (включая)

cpe:2.3:h:buffalo:wli3-tx1-amg54:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:buffalo:wli3-tx1-g54_firmware:*:*:*:*:*:*:*:*

Версия до 2.53 (включая)

cpe:2.3:h:buffalo:wli3-tx1-g54:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:buffalo:wli-t1-b11_firmware:*:*:*:*:*:*:*:*

Версия до 2.20 (включая)

cpe:2.3:h:buffalo:wli-t1-b11:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:buffalo:wli-tx1-g54_firmware:*:*:*:*:*:*:*:*

Версия до 2.20 (включая)

cpe:2.3:h:buffalo:wli-tx1-g54:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:buffalo:wvr-g54-nf_firmware:*:*:*:*:*:*:*:*

Версия до 2.02 (включая)

cpe:2.3:h:buffalo:wvr-g54-nf:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:buffalo:wzr-g108_firmware:*:*:*:*:*:*:*:*

Версия до 2.41 (включая)

cpe:2.3:h:buffalo:wzr-g108:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:buffalo:wzr-g54_firmware:*:*:*:*:*:*:*:*

Версия до 2.41 (включая)

cpe:2.3:h:buffalo:wzr-g54:-:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:buffalo:wzr-hp-g54_firmware:*:*:*:*:*:*:*:*

Версия до 2.41 (включая)

cpe:2.3:h:buffalo:wzr-hp-g54:-:*:*:*:*:*:*:*

Конфигурация 34

Одновременно

cpe:2.3:o:buffalo:wzr-rs-g54_firmware:*:*:*:*:*:*:*:*

Версия до 2.55 (включая)

cpe:2.3:h:buffalo:wzr-rs-g54:-:*:*:*:*:*:*:*

Конфигурация 35

Одновременно

cpe:2.3:o:buffalo:wzr-rs-g54hp_firmware:*:*:*:*:*:*:*:*

Версия до 2.55 (включая)

cpe:2.3:h:buffalo:wzr-rs-g54hp:-:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.03027

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-76mj-jfgj-cfq9

github

больше 3 лет назад

EPSS

Процентиль: 86%

0.03027

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

NVD-CWE-Other