PT-2021-2404 · NetGear · Netgear Jgs516Pe/Gs116Ev2

Publicado 2021-03-08 · Atualizado 2021-03-15 · CVE-2020-35227

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

NETGEAR JGS516PE/GS116Ev2 versão 2.6.0.43

Descrição:

Uma vulnerabilidade de estouro de buffer na seção de controle de acesso do painel de administração da web permite que um invasor injete endereços IP na lista de permissões por meio do parâmetro checkedList do comando de exclusão. Esse problema está relacionado à verificação insuficiente do comprimento da entrada, o que pode ser explorado por um invasor remoto.

Recomendações:

Para o NETGEAR JGS516PE/GS116Ev2 versão 2.6.0.43, considere desativar o acesso ao painel de administração da web até que um patch esteja disponível. Como solução temporária, restrinja o uso do parâmetro checkedList no comando delete para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2021-01654

CVE-2020-35227

Produtos afetados

Netgear Jgs516Pe/Gs116Ev2

Referências · 8

• https://t.me/cvenotify/11123 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-35227 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/2861 · Publicação no Telegram
• https://research.nccgroup.com/2021/03/08/technical-advisory-multiple-vulnerabilities-in-netgear-prosafe-plus-jgs516pe-gs116ev2-switches · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-35227 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-01654 · Nota de Segurança
• https://cxsecurity.com/cveshow/CVE-2020-35227 · Nota
• https://t.me/cibsecurity/24734 · Publicação no Telegram