PT-2020-17441 · NetGear · Netgear Jgs516Pe+3

Publicado 2020-12-29 · Atualizado 2021-03-23 · CVE-2020-35801

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AC:L/AV:A/A:H/C:L/I:H/PR:N/S:U/UI:N

Nome do software vulnerável e versões afetadas

NETGEAR JGS516PE versões anteriores à 2.6.0.48

NETGEAR JGS524Ev2 versões anteriores à 2.6.0.48

NETGEAR JGS524PE versões anteriores à 2.6.0.48

Versões do NETGEAR GS116Ev2 anteriores à 2.6.0.48

Descrição

O problema está relacionado à configuração incorreta das definições de segurança em determinados dispositivos NETGEAR. Verificou-se que um servidor TFTP estava ativo por padrão, permitindo que usuários remotos autenticados atualizassem o firmware do switch.

Recomendações

Para versões do NETGEAR JGS516PE anteriores à 2.6.0.48, atualize para a versão 2.6.0.48 ou posterior.

Para versões do NETGEAR JGS524Ev2 anteriores à 2.6.0.48, atualize para a versão 2.6.0.48 ou posterior.

Para versões do NETGEAR JGS524PE anteriores à 2.6.0.48, atualize para a versão 2.6.0.48 ou posterior.

Para versões do NETGEAR GS116Ev2 anteriores à 2.6.0.48, atualize para a versão 2.6.0.48 ou posterior.

Correção

Identificadores relacionados

CVE-2020-35801

Produtos afetados

Netgear Gs116Ev2

Netgear Jgs516Pe

Netgear Jgs524Ev2

Netgear Jgs524Pe

Referências · 5

• https://research.nccgroup.com/2021/03/08/technical-advisory-multiple-vulnerabilities-in-netgear-prosafe-plus-jgs516pe-gs116ev2-switches · Nota
• https://t.me/cvenotify/7941 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-35801 · Aviso do Fabricante
• https://kb.netgear.com/000062635/Security-Advisory-for-Security-Misconfiguration-on-Some-Smart-Managed-Plus-Switches-PSV-2020-0376 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-35801 · Nota de Segurança