BDU:2021-01692 (CVE-2020-35231)

Уязвимость реализации протокола NSDP микропрограммного обеспечения сетевых устройств Netgear ProSafe Plus JGS516PE и ProSAFE Plus GS116Ev2, позволяющая нарушителю обойти контроль доступа и получить полный контроль над устройством

Опубликовано: 2021-03-30

Описание

Уязвимость реализации протокола NSDP микропрограммного обеспечения сетевых устройств Netgear ProSafe Plus JGS516PE и ProSAFE Plus GS116Ev2 связана с ошибками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти контроль доступа и получить полный контроль над устройством

Затрагиваемое ПО и версии

ProSafe Plus JGS516PE (2.6.0.43)ProSAFE Plus GS116Ev2 (2.6.0.43)

Способ устранения

Использование рекомендаций:
https://research.nccgroup.com/2021/03/08/technical-advisory-multiple-vulnerabilities-in-netgear-prosafe-plus-jgs516pe-gs116ev2-switches/

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2020-35231 https://research.nccgroup.com/2021/03/08/technical-advisory-multiple-vulnerabilities-in-netgear-prosafe-plus-jgs516pe-gs116ev2-switches/https://cxsecurity.com/cveshow/CVE-2020-35231/

Проверьте безопасность своего сайта и почты → Полная проверка домена