PT-2020-12428 · NetGear · Netgear R6700

Pedro Ribeiro + 1 · Publicado 2020-07-28 · Atualizado 2021-10-26 · CVE-2020-10927

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

NETGEAR R6700 versão 1.0.4.84 10.0.58

Descrição

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas dos roteadores NETGEAR R6700. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe na criptografia das imagens de atualização de firmware, resultante do uso de um algoritmo de criptografia inadequado. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para executar código no contexto de root.

Recomendações

Para a versão 1.0.4.84 10.0.58, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

CVE-2020-10927

Produtos afetados

Netgear R6700

Referências · 4

• https://zerodayinitiative.com/advisories/ZDI-20-707 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-10927 · Nota de Segurança
• https://t.me/cibsecurity/13710 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-10927 · Aviso do Fabricante