|
Описание уязвимости |
Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR D6200, D7000, R6020, R6080, R6050, JR6150 связана с недостатками механизма аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании |
|
Вендор
|
NETGEAR |
|
Наименование ПО
|
NETGEAR R6220, NETGEAR D6200, NETGEAR D7000, NETGEAR R6020, NETGEAR R6080, NETGEAR R6050, NETGEAR JR6150, NETGEAR R6120, NETGEAR R6260, NETGEAR R6700v2, NETGEAR R6800, NETGEAR R6900v2, NETGEAR AC2100, NETGEAR AC2400, NETGEAR AC2600, NETGEAR R7450, NETGEAR WNR2020 |
|
Версия ПО
|
- до 1.1.0.100 (NETGEAR R6220)
- до 1.1.00.40 (NETGEAR D6200)
- до 1.0.1.78 (NETGEAR D7000)
- до 1.0.0.42 (NETGEAR R6020)
- до 1.0.0.42 (NETGEAR R6080)
- до 1.0.1.26 (NETGEAR R6050)
- до 1.0.1.26 (NETGEAR JR6150)
- до 1.0.0.66 (NETGEAR R6120)
- до 1.1.0.66 (NETGEAR R6260)
- до 1.2.0.62 (NETGEAR R6700v2)
- до 1.2.0.62 (NETGEAR R6800)
- до 1.2.0.62 (NETGEAR R6900v2)
- до 1.2.0.62 (NETGEAR AC2100)
- до 1.2.0.62 (NETGEAR AC2400)
- до 1.2.0.62 (NETGEAR AC2600)
- до 1.2.0.62 (NETGEAR R7450)
- до 1.2.0.62 (NETGEAR WNR2020)
|
|
Тип ПО
|
Микропрограммный код |
|
Операционные системы и аппаратные платформы
|
Данные уточняются
|
|
Тип ошибки |
Неправильная аутентификация |
|
Идентификатор типа ошибки
|
|
|
Класс уязвимости
|
Уязвимость архитектуры |
|
Дата выявления |
17.09.2020 |
|
Базовый вектор уязвимости
|
|
|
Уровень опасности уязвимости
|
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) |
|
Возможные меры по устранению уязвимости |
|
|
Статус уязвимости
|
Подтверждена производителем |
|
Наличие эксплойта |
Данные уточняются |
|
Способ эксплуатации |
|
|
Способ устранения |
Обновление программного обеспечения |
|
Информация об устранении |
Уязвимость устранена |
|
Ссылки на источники |
|
|
Идентификаторы других систем описаний уязвимостей
|
|
|
Прочая информация |
Данные уточняются |
