BDU:2021-01636 (CVE-2020-35226)

Уязвимость конфигурации сервера DCHP микропрограммного обеспечения сетевых устройств Netgear ProSafe Plus JGS516PE и ProSAFE Plus GS116Ev2, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-03-30

Описание

Уязвимость конфигурации сервера DCHP микропрограммного обеспечения сетевых устройств Netgear ProSafe Plus JGS516PE и ProSAFE Plus GS116Ev2 связана с недостаточной очисткой особых элементов в выходных данных, используемых входящим компонентом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально сформированных DHCP-запросов

Затрагиваемое ПО и версии

ProSafe Plus JGS516PE (2.6.0.43)ProSAFE Plus GS116Ev2 (2.6.0.43)

Способ устранения

Использование рекомендаций:
https://research.nccgroup.com/2021/03/08/technical-advisory-multiple-vulnerabilities-in-netgear-prosafe-plus-jgs516pe-gs116ev2-switches/

Оценка CVSS

Балл	4.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2020-35226 https://research.nccgroup.com/2021/03/08/technical-advisory-multiple-vulnerabilities-in-netgear-prosafe-plus-jgs516pe-gs116ev2-switches/https://cxsecurity.com/cveshow/CVE-2020-35226/

Проверьте безопасность своего сайта и почты → Полная проверка домена