CVE-2021-45512

Опубликовано: 26 дек. 2021

Источник: nvd

CVSS3: 8.6

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Certain NETGEAR devices are affected by weak cryptography. This affects D7000v2 before 1.0.0.62, D8500 before 1.0.3.50, EX3700 before 1.0.0.84, EX3800 before 1.0.0.84, EX6120 before 1.0.0.54, EX6130 before 1.0.0.36, EX7000 before 1.0.1.90, R6250 before 1.0.4.42, R6400v2 before 1.0.4.98, R6700v3 before 1.0.4.98, R6900P before 1.3.2.124, R7000 before 1.0.11.106, R7000P before 1.3.2.124, R7100LG before 1.0.0.56, R7900 before 1.0.4.26, R8000 before 1.0.4.58, R8300 before 1.0.2.134, R8500 before 1.0.2.134, RS400 before 1.5.0.48, WNR3500Lv2 before 1.2.0.62, and XR300 before 1.0.3.50.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:d7000_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.62 (исключая)

cpe:2.3:h:netgear:d7000:v2:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:netgear:d8500_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.3.50 (исключая)

cpe:2.3:h:netgear:d8500:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:netgear:ex3700_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.84 (исключая)

cpe:2.3:h:netgear:ex3700:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:netgear:ex3800_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.84 (исключая)

cpe:2.3:h:netgear:ex3800:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:netgear:ex6120_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.54 (исключая)

cpe:2.3:h:netgear:ex6120:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:netgear:ex6130_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.36 (исключая)

cpe:2.3:h:netgear:ex6130:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:netgear:ex7000_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1.90 (исключая)

cpe:2.3:h:netgear:ex7000:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:netgear:r6250_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.42 (исключая)

cpe:2.3:h:netgear:r6250:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:netgear:r6400_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.98 (исключая)

cpe:2.3:h:netgear:r6400:v2:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:netgear:r6700_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.98 (исключая)

cpe:2.3:h:netgear:r6700:v3:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:netgear:r6900p_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.2.124 (исключая)

cpe:2.3:h:netgear:r6900p:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:netgear:r7000_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.11.106 (исключая)

cpe:2.3:h:netgear:r7000:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:netgear:r7000p_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.2.124 (исключая)

cpe:2.3:h:netgear:r7000p:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:netgear:r7100lg_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.56 (исключая)

cpe:2.3:h:netgear:r7100lg:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:netgear:r7900_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.26 (исключая)

cpe:2.3:h:netgear:r7900:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:netgear:r8000_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.58 (исключая)

cpe:2.3:h:netgear:r8000:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:netgear:r8300_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.2.134 (исключая)

cpe:2.3:h:netgear:r8300:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:netgear:r8500_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.2.134 (исключая)

cpe:2.3:h:netgear:r8500:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:netgear:rs400_firmware:*:*:*:*:*:*:*:*

Версия до 1.5.0.48 (исключая)

cpe:2.3:h:netgear:rs400:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:netgear:wnr3500l_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.0.62 (исключая)

cpe:2.3:h:netgear:wnr3500l:v2:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:netgear:xr300_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.3.50 (исключая)

cpe:2.3:h:netgear:xr300:-:*:*:*:*:*:*:*

EPSS

Процентиль: 37%

0.00157

Низкий

8.6 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-327

Связанные уязвимости

GHSA-59h7-2c4x-36qm

CVSS3: 9.8

github

около 4 лет назад

BDU:2022-00366

CVSS3: 8.6

fstec

больше 4 лет назад

Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR D7000v2, D8500, EX3700, EX3800, EX6120 и EX6130, связанная с ошибками дешифрования трафика, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 37%

0.00157

Низкий

8.6 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-327