Vulnerabilidad en el envío conexiones simultáneas en el servidor TFTP en los dispositivos NETGEAR JGS516PE/GS116Ev2 (CVE-2020-35233)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-400
Consumo de recursos no controlado (Agotamiento de recursos)
Fecha de publicación:
10/03/2021
Última modificación:
16/03/2021
Descripción
El servidor TFTP no puede manejar múltiples conexiones en dispositivos NETGEAR JGS516PE/GS116Ev2 versión v2.6.0.43 y permite a atacantes externos forzar el reinicio del dispositivo mediante el envío conexiones simultáneas, también se conoce como un ataque de denegación de servicio
Impacto
Puntuación base 3.x
6.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
6.10
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:netgear:gs116e_firmware:2.6.0.43:*:*:*:*:*:*:* | ||
cpe:2.3:h:netgear:gs116e:v2:*:*:*:*:*:*:* | ||
cpe:2.3:o:netgear:jgs516pe_firmware:2.6.0.43:*:*:*:*:*:*:* | ||
cpe:2.3:h:netgear:jgs516pe:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página