Netgear CG3000/CG3100 Cable Gateway biztonsági vizsgálat megkerülés és szolgáltatás megtagadás sérülékenységek

2010. október 22. 07:18

CH azonosító

CH-3823

Angol cím

Netgear CG3000/CG3100 Cable Gateway Security Bypass and Denial of Service

Felfedezés dátuma

2010.10.20.

Súlyosság

Alacsony

Érintett rendszerek

CG3000/CG3100 Cable Gateway
Netgear

Érintett verziók

Netgear CG3000/CG3100 Cable Gateway

Összefoglaló

A Netgear CG3000/CG3100 Cable Gateway olyan sérülékenységeit jelentették, melyeket kihasználva a rosszindulatú felhasználók és támadók megkerülhetnek egyes biztonsági előírásokat, a támadók pedig szolgáltatás megtagadást (DoS – Denial of Service) is okozhatnak.

Leírás

A hozzáférési engedélyek kezelési hibáját a bejelentkezett felhasználó kihasználhatja a “NETGEAR_SE” felhasználóhoz tartozó felület betöltésére.
Az eszköz nem ellenőrzi a “NETGEAR_SE” és “MSO” felhasználók SSH jelszavait, így az eszköz üres jelszó használatát is lehetővé teszi.
A nyomtató szerver hibája kihasználható az eszköz újraindítására az 1024 vagy 91003 TCP portokra küldött speciálisan elkészített csomagokkal.

Megoldás

Az eszközt csak megbízható hálózati környezetben használja!

Legfrissebb sérülékenységek

CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység

CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység

CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység

CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység

CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység

CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység

CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység

CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége

CVE-2025-14733 – WatchGuard Firebox Out of Bounds Write sérülékenység

CVE-2023-52163 – Digiever DS-2105 Pro Missing Authorization sérülékenység

Tovább a sérülékenységekhez »

Netgear CG3000/CG3100 Cable Gateway biztonsági vizsgálat megkerülés és szolgáltatás megtagadás sérülékenységek