多款NETGEAR产品信任管理问题漏洞

CNNVD-ID编号 CNNVD-202005-1394
CVE编号 CVE-2020-13245
发布时间 2020-05-28
更新时间 2020-07-06
漏洞类型 信任管理问题
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 N/A

漏洞介绍

NETGEAR R7000是美国网件(NETGEAR)公司的一款无线路由器。

多款NETGEAR产品中存在信任管理问题漏洞,该漏洞源于缺少SSL证书验证。攻击者可利用该漏洞实施中间人攻击。以下产品及版本受到影响:使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的NETGEAR R7000;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的R6120;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的R7800;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的R6220;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的R8000;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的R6350;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的R9000;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的R6400;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的RAX120;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的R6400v2;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的RBR20;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的R6800;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的XR300;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的R6850;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的XR500;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的R7000P。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:

参考网址

受影响实体

  • 暂无

信息来源