PT-2021-13804
CVE-2021-20149
·
Publicado
2021-12-30
·
Atualizado
2022-01-07
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Trendnet AC2600 TEW-827DRU versão 2.08B01
Descrição:
O problema diz respeito a controles de acesso insuficientes para a interface WAN. Especificamente, o conjunto de regras padrão do iptables se aplica apenas ao IPv4, deixando todos os serviços em execução no dispositivo acessíveis pela interface WAN via IPv6 por padrão.
Recomendações:
Para o Trendnet AC2600 TEW-827DRU versão 2.08B01, considere atualizar o conjunto de regras do iptables para incluir restrições de IPv6, garantindo que o acesso aos serviços no dispositivo seja devidamente controlado nos protocolos IPv4 e IPv6. Como solução temporária, restrinja o acesso à interface WAN via IPv6 para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾