Yamaha NW100 路由器多漏洞：RCE 与配置泄露 (CVE-2020-07854/09822)

JVN#19082179：Yamaha 路由器 NW100 多个漏洞 漏洞概述 Yamaha 公司提供的 LAN 交换机 NW100 存在多个漏洞，包括： 配置信息泄露（CVE-2020-07854） 敏感信息存储不足（CVE-2020-09822） 影响范围 受影响产品：Yamaha 路由器 NW100 受影响固件版本：26.00.07 及更早版本 具体漏洞详情： - CVE-2020-07854：配置信息泄露 - CVE-2020-09822：敏感信息存储不足 修复方案 更新固件：建议用户更新至最新固件版本 26.00.08 或更高版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 其他信息 发布日期：2020 年 8 月 21 日 最后更新日期：2020 年 8 月 21 日 供应商：Yamaha Corporation 参考链接：Yamaha 路由器 NW100 多个漏洞（日文） 漏洞分析 ICERT/CC 分析：由 ICERT/CC 进行漏洞分析。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 供应商状态 Yamaha Corporation：Yamaha 路由器 NW100 多个漏洞（日文） 参考 ICERT/CC 公告：ICERT/CC 分析由 ICERT/CC 进行。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 供应商状态 Yamaha Corporation：Yamaha 路由器 NW100 多个漏洞（日文） 参考 ICERT/CC 公告：ICERT/CC 分析由 ICERT/CC 进行。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 供应商状态 Yamaha Corporation：Yamaha 路由器 NW100 多个漏洞（日文） 参考 ICERT/CC 公告：ICERT/CC 分析由 ICERT/CC 进行。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 供应商状态 Yamaha Corporation：Yamaha 路由器 NW100 多个漏洞（日文） 参考 ICERT/CC 公告：ICERT/CC 分析由 ICERT/CC 进行。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 供应商状态 Yamaha Corporation：Yamaha 路由器 NW100 多个漏洞（日文） 参考 ICERT/CC 公告：ICERT/CC 分析由 ICERT/CC 进行。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 供应商状态 Yamaha Corporation：Yamaha 路由器 NW100 多个漏洞（日文） 参考 ICERT/CC 公告：ICERT/CC 分析由 ICERT/CC 进行。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 供应商状态 Yamaha Corporation：Yamaha 路由器 NW100 多个漏洞（日文） 参考 ICERT/CC 公告：ICERT/CC 分析由 ICERT/CC 进行。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 供应商状态 Yamaha Corporation：Yamaha 路由器 NW100 多个漏洞（日文） 参考 ICERT/CC 公告：ICERT/CC 分析由 ICERT/CC 进行。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 供应商状态 Yamaha Corporation：Yamaha 路由器 NW100 多个漏洞（日文） 参考 ICERT/CC 公告：ICERT/CC 分析由 ICERT/CC 进行。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 供应商状态 Yamaha Corporation：Yamaha 路由器 NW100 多个漏洞（日文） 参考 ICERT/CC 公告：ICERT/CC 分析由 ICERT/CC 进行。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 供应商状态 Yamaha Corporation：Yamaha 路由器 NW100 多个漏洞（日文） 参考 ICERT/CC 公告：ICERT/CC 分析由 ICERT/CC 进行。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 供应商状态 Yamaha Corporation：Yamaha 路由器 NW100 多个漏洞（日文） 参考 ICERT/CC 公告：ICERT/CC 分析由 ICERT/CC 进行。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Yamaha NW100 路由器多漏洞：RCE 与配置泄露 (CVE-2020-07854/09822)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Yamaha NW100 路由器多漏洞：RCE 与配置泄露 (CVE-2020-07854/09822)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！