PT-2020-16821 · NetGear · Netgear R6220+13

1Sd3D · Publicado 2020-12-18 · Atualizado 2021-06-30 · CVE-2020-27866

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do NETGEAR R6020 (versões afetadas não especificadas)

Versões do NETGEAR R6080 (versões afetadas não especificadas)

Versões do NETGEAR R6120 (versões afetadas não especificadas)

Versões do NETGEAR R6220 (versões afetadas não especificadas)

Versões do NETGEAR R6260 (versões afetadas não especificadas)

Versões do NETGEAR R6700v2 (versões afetadas não especificadas)

Versões do NETGEAR R6800 (versões afetadas não especificadas)

Versões do NETGEAR R6900v2 (versões afetadas não especificadas)

Versões do NETGEAR R7450 (versões afetadas não especificadas)

Versões do NETGEAR JNR3210 (versões afetadas não especificadas)

Versões do NETGEAR WNR2020 (versões afetadas não especificadas)

Versões do NETGEAR Nighthawk AC2100 (versões afetadas não especificadas)

Versões do NETGEAR Nighthawk AC2400 (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores na mesma rede contornem a autenticação em instalações de roteadores NETGEAR afetadas. A falha existe no serviço mini httpd, que escuta na porta TCP 80 por padrão, devido a uma lógica incorreta de correspondência de strings ao acessar páginas protegidas. Um invasor pode explorar isso em conjunto com outras vulnerabilidades para executar código no contexto do root.

Recomendações

Para o NETGEAR R6020, considere desativar o serviço mini httpd até que uma correção esteja disponível.

Para o NETGEAR R6080, restrinja o acesso a páginas protegidas para minimizar o risco de exploração.

Para o NETGEAR R6120, evite usar a porta TCP 80 padrão para o serviço mini httpd

Improper Authentication

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-287

CWE-288

Identificadores relacionados

CVE-2020-27866

ZDI-20-1451

Produtos afetados

Netgear Jnr3210

Netgear Nighthawk Ac2100

Netgear Nighthawk Ac2400

Netgear R6020

Netgear R6080

Netgear R6120

Netgear R6220

Netgear R6260

Netgear R6700V2

Netgear R6800

Netgear R6900V2

Netgear R7450

Netgear Wnr2020

Mini Httpd

Referências · 8

• https://osv.dev/vulnerability/CVE-2020-27866 · Aviso do Fabricante
• https://t.me/cibsecurity/25827 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-27866 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-20-1451 · Nota de Segurança
• https://t.me/cvenotify/16925 · Publicação no Telegram
• https://kb.netgear.com/000062641/Security-Advisory-for-Password-Recovery-Vulnerabilities-on-Some-Routers · Aviso do Fabricante
• https://t.me/cvenotify/9837 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/2888 · Publicação no Telegram