PT-2020-12427 · NetGear · Netgear R6700

Pedro Ribeiro + 1 · Publicado 2020-07-28 · Atualizado 2020-07-29 · CVE-2020-10926

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

NETGEAR R6700 versão 1.0.4.84 10.0.58

Descrição

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas dos roteadores NETGEAR R6700. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está no processamento das atualizações de firmware, resultante da falta de validação adequada da imagem do firmware antes da execução da atualização. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para executar código no contexto do root.

Recomendações

Para o NETGEAR R6700 versão 1.0.4.84 10.0.58, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Enumeração de Fraquezas

CWE-494

Identificadores relacionados

CVE-2020-10926

Produtos afetados

Netgear R6700

Referências · 4

• https://zerodayinitiative.com/advisories/ZDI-20-706 · Nota
• https://t.me/cibsecurity/13711 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-10926 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-10926 · Nota de Segurança