CVE-2020-26927

Podatność pozwala na ominięcie mechanizmu uwierzytelniania wbudowanego w oprogramowanie układowe (firmware) urządzeń NETGEAR. Atakujący działający zdalnie, bez jakiejkolwiek autoryzacji ani interakcji po stronie użytkownika, może uzyskać dostęp do funkcji lub danych normalnie chronionych hasłem. Wektor ataku jest sieciowy, a złożoność ataku niska, co oznacza niską barierę techniczną dla potencjalnego napastnika.

Atakujący może uzyskać nieautoryzowany dostęp do interfejsu zarządzania urządzeniem, co może prowadzić do ujawnienia poufnych danych konfiguracyjnych, modyfikacji ustawień sieciowych oraz potencjalnie zakłócenia dostępności usług. Połączenie wysokiego wpływu na poufność i dostępność czyni tę podatność szczególnie niebezpieczną.

Należy natychmiast zaktualizować firmware urządzenia do wersji wskazanej powyżej (lub nowszej) jako bezpieczna. Szczegółowe instrukcje aktualizacji dostępne są w oficjalnym biuletynie bezpieczeństwa NETGEAR pod adresem: https://kb.netgear.com/000062325/Security-Advisory-for-Authentication-Bypass-on-Some-Routers-PSV-2019-0109. Do czasu zastosowania patcha zaleca się ograniczenie dostępu do interfejsu zarządzania wyłącznie do zaufanych sieci lokalnych oraz zablokowanie dostępu z Internetu.

NETGEAR D6200 przed wersją 1.1.00.40, D7000 przed 1.0.1.78, R6020 przed 1.0.0.42, R6080 przed 1.0.0.42, R6050 przed 1.0.1.26, JR6150 przed 1.0.1.26, R6120 przed 1.0.0.66, R6220 przed 1.1.0.100, R6260 przed 1.1.0.66, R6700v2 przed 1.2.0.62, R6800 przed 1.2.0.62, R6900v2 przed 1.2.0.62, AC2100 przed 1.2.0.62, AC2400 przed 1.2.0.62, AC2600 przed 1.2.0.62, R7450 przed 1.2.0.62 oraz WNR2020 przed 1.1.0.62

Podatność jest śledzona wewnętrznie przez NETGEAR pod numerem PSV-2019-0109, co wskazuje, że została pierwotnie zgłoszona w 2019 roku, a opublikowana publicznie w październiku 2020.