PT-2021-13804 · Trendnet · Trendnet Ac2600 Tew-827Dru

Publicado 2021-12-30 · Atualizado 2022-01-07 · CVE-2021-20149

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Trendnet AC2600 TEW-827DRU versão 2.08B01

Descrição:

O problema diz respeito a controles de acesso insuficientes para a interface WAN. Especificamente, o conjunto de regras padrão do iptables se aplica apenas ao IPv4, deixando todos os serviços em execução no dispositivo acessíveis pela interface WAN via IPv6 por padrão.

Recomendações:

Para o Trendnet AC2600 TEW-827DRU versão 2.08B01, considere atualizar o conjunto de regras do iptables para incluir restrições de IPv6, garantindo que o acesso aos serviços no dispositivo seja devidamente controlado nos protocolos IPv4 e IPv6. Como solução temporária, restrinja o acesso à interface WAN via IPv6 para minimizar o risco de exploração.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2021-20149

Produtos afetados

Trendnet Ac2600 Tew-827Dru

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-20149 · Aviso do Fabricante
• https://tenable.com/security/research/tra-2021-54 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-20149 · Nota de Segurança
• https://t.me/cvenotify/25094 · Publicação no Telegram