BDU:2021-01926: Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR D6200, D7000, R6020, R6080, R6050, JR6150, связанная с недостатками механизма аутентификации, позволяющая нарушителю вызвать отказ в обслуживании

Описание уязвимости Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR D6200, D7000, R6020, R6080, R6050, JR6150 связана с недостатками механизма аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор NETGEAR
Наименование ПО NETGEAR R6220, NETGEAR D6200, NETGEAR D7000, NETGEAR R6020, NETGEAR R6080, NETGEAR R6050, NETGEAR JR6150, NETGEAR R6120, NETGEAR R6260, NETGEAR R6700v2, NETGEAR R6800, NETGEAR R6900v2, NETGEAR AC2100, NETGEAR AC2400, NETGEAR AC2600, NETGEAR R7450, NETGEAR WNR2020
Версия ПО
  • до 1.1.0.100 (NETGEAR R6220)
  • до 1.1.00.40 (NETGEAR D6200)
  • до 1.0.1.78 (NETGEAR D7000)
  • до 1.0.0.42 (NETGEAR R6020)
  • до 1.0.0.42 (NETGEAR R6080)
  • до 1.0.1.26 (NETGEAR R6050)
  • до 1.0.1.26 (NETGEAR JR6150)
  • до 1.0.0.66 (NETGEAR R6120)
  • до 1.1.0.66 (NETGEAR R6260)
  • до 1.2.0.62 (NETGEAR R6700v2)
  • до 1.2.0.62 (NETGEAR R6800)
  • до 1.2.0.62 (NETGEAR R6900v2)
  • до 1.2.0.62 (NETGEAR AC2100)
  • до 1.2.0.62 (NETGEAR AC2400)
  • до 1.2.0.62 (NETGEAR AC2600)
  • до 1.2.0.62 (NETGEAR R7450)
  • до 1.2.0.62 (NETGEAR WNR2020)
Тип ПО Микропрограммный код
Операционные системы и аппаратные платформы
Данные уточняются
Тип ошибки Неправильная аутентификация
Идентификатор типа ошибки
Класс уязвимости Уязвимость архитектуры
Дата выявления 17.09.2020
Базовый вектор уязвимости
Уровень опасности уязвимости Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Нарушение аутентификации
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения