• ひとことでNETGEAR のスイッチ JGS516PE で、機能ごとの利用制限がない弱点です。
  • 深刻度9.8 緊急CVSS v3.1
  • まずやることJGS516PE のファームウェアの版を確かめる

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2020-26919
製品NETGEAR JGS516PE Devices
深刻度（CVSS）9.8 緊急CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2021-11-03
米国政府機関の対応期限2022-05-03
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）不明

何が起きた

NETGEAR のスイッチ JGS516PE に、機能ごとのアクセス制御（だれが使ってよいかの確認）が欠けている弱点が見つかりました。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できるとされています。CISA は実際の悪用を確認しています。

誰が影響を受ける

NETGEAR JGS516PE を使っている人や組織が対象です。ファームウェアが 2.6.0.43 より前の機器が影響を受けます。

何をすればいい

NETGEAR は修正したファームウェアを公開しており、できるだけ早く最新のファームウェアを入れるよう強く勧めています。2.6.0.43 以降に更新されているか確認してください。NETGEAR の公式の案内を確認し、NETGEAR Support のページから型番を選んでファームウェアを入手してください。

やることチェックリスト

  • JGS516PE のファームウェアの版を確かめる
  • ファームウェアを 2.6.0.43 以降に更新する
  • NETGEAR Support から最新版を入手する

用語メモ

スイッチ
複数のパソコンや機器をつないで、ネットワークの通信を中継する機器です。
アクセス制御 用語集で見る
だれがどの機能やデータを使ってよいかを確かめて、許可された人だけに使わせるしくみです。
ファームウェア 用語集で見る
機器の中に入っていて、機器を動かすための基本のソフトウェアです。

次に読む

同じ製品・メーカーの脆弱性NETGEAR の複数の機器（CVE-2017-5521）8.1 重要CVSS v3.1NETGEAR の複数のルーターで、管理者のパスワードが読み取られる弱点です。同じ製品・メーカーの脆弱性NETGEAR の複数の機器（CVE-2017-6862）9.8 緊急CVSS v3.1NETGEAR の一部のルーターで、ログインなしで命令を実行される弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Netgear JGS516PE Devices Missing Function Level Access Control Vulnerability

概要

Netgear JGS516PE devices contain a missing function level access control vulnerability.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る