正文

Certain NETGEAR devices WC7500信息泄漏漏洞

admin
admin V管理员 /0 评论 /11 阅读
0418
此篇文章发布距今已超过1155天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2020-26931

利用情况

暂无

补丁情况

N/A

披露时间

2020-10-09
漏洞描述
NETGEAR WC7600v2和NETGEAR WC9500都是美国网件（NETGEAR）公司的产品。NETGEAR WC7600v2是一款路由器。连接两个或多个网络的硬件设备，在网络间起网关的作用。NETGEAR WC9500是一款路由器。连接两个或多个网络的硬件设备，在网络间起网关的作用。 Certain NETGEAR devices WC7500 6.5.5.24之前版本, WC7600 6.5.5.24之前版本, WC7600v2 6.5.5.24之前版本,WC9500 6.5.5.24之前版本存在安全漏洞，该漏洞允许攻击者造成敏感信息泄露。
解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://kb.netgear.com/000062321/Security-Advisory-for-Sensitive-Information-Disclosure-on-Some-Wireless-Controllers-PSV-2020-0268


参考链接
https://kb.netgear.com/000062321/Security-Advisory-for-Sensitive-Information-...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 netgear wc7500_firmware * Up to
(excluding)
6.5.5.24
运行在以下环境
系统 netgear wc7600_firmware * Up to
(excluding)
6.5.5.24
运行在以下环境
系统 netgear wc9500_firmware * Up to
(excluding)
6.5.5.24
运行在以下环境
硬件 netgear wc7500 - -
运行在以下环境
硬件 netgear wc7600 - -
运行在以下环境
硬件 netgear wc7600 v2 -
运行在以下环境
硬件 netgear wc9500 - -
CVSS3评分 6.5
  • 攻击路径 相邻
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 无
  • 保密性 高
  • 完整性 无
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CWE-ID 漏洞类型 CWE-200 信息暴露