CNNVD-ID编号 | CNNVD-202005-1394 |
CVE编号 | CVE-2020-13245 |
发布时间 | 2020-05-28 |
更新时间 | 2020-07-06 |
漏洞类型 | 信任管理问题 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | 远程 |
厂 商 | N/A |
NETGEAR R7000是美国网件(NETGEAR)公司的一款无线路由器。
多款NETGEAR产品中存在信任管理问题漏洞,该漏洞源于缺少SSL证书验证。攻击者可利用该漏洞实施中间人攻击。以下产品及版本受到影响:使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的NETGEAR R7000;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的R6120;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的R7800;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的R6220;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的R8000;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的R6350;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的R9000;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的R6400;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的RAX120;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的R6400v2;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的RBR20;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的R6800;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的XR300;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的R6850;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的XR500;使用1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本固件的R7000P。
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://www.netgear.com/
暂无