Yamaha NW100 Router RCE & Config Leak: CVE-2020-07854, CVE-2020-09822 Advisory

JVN#19082179：Yamaha 路由器 NW100 多个漏洞 漏洞概述 Yamaha 公司提供的 LAN 交换机 NW100 存在多个漏洞，包括： 配置信息泄露（CVE-2020-07854） 敏感信息存储不足（CVE-2020-09822） 影响范围 受影响产品：Yamaha 路由器 NW100 受影响固件版本：26.00.07 及更早版本 具体漏洞详情： - CVE-2020-07854：配置信息泄露 - CVE-2020-09822：敏感信息存储不足 修复方案 更新固件：建议用户更新至最新固件版本 26.00.08 或更高版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 其他信息 发布日期：2020 年 8 月 21 日 最后更新日期：2020 年 8 月 21 日 供应商：Yamaha Corporation 参考链接：Yamaha 路由器 NW100 多个漏洞（日文） 漏洞分析 ICERT/CC 分析：由 ICERT/CC 进行漏洞分析。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 供应商状态 Yamaha Corporation：Yamaha 路由器 NW100 多个漏洞（日文） 参考 ICERT/CC 公告：ICERT/CC 分析由 ICERT/CC 进行。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 供应商状态 Yamaha Corporation：Yamaha 路由器 NW100 多个漏洞（日文） 参考 ICERT/CC 公告：ICERT/CC 分析由 ICERT/CC 进行。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 供应商状态 Yamaha Corporation：Yamaha 路由器 NW100 多个漏洞（日文） 参考 ICERT/CC 公告：ICERT/CC 分析由 ICERT/CC 进行。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 供应商状态 Yamaha Corporation：Yamaha 路由器 NW100 多个漏洞（日文） 参考 ICERT/CC 公告：ICERT/CC 分析由 ICERT/CC 进行。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 供应商状态 Yamaha Corporation：Yamaha 路由器 NW100 多个漏洞（日文） 参考 ICERT/CC 公告：ICERT/CC 分析由 ICERT/CC 进行。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 供应商状态 Yamaha Corporation：Yamaha 路由器 NW100 多个漏洞（日文） 参考 ICERT/CC 公告：ICERT/CC 分析由 ICERT/CC 进行。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 供应商状态 Yamaha Corporation：Yamaha 路由器 NW100 多个漏洞（日文） 参考 ICERT/CC 公告：ICERT/CC 分析由 ICERT/CC 进行。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 供应商状态 Yamaha Corporation：Yamaha 路由器 NW100 多个漏洞（日文） 参考 ICERT/CC 公告：ICERT/CC 分析由 ICERT/CC 进行。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 供应商状态 Yamaha Corporation：Yamaha 路由器 NW100 多个漏洞（日文） 参考 ICERT/CC 公告：ICERT/CC 分析由 ICERT/CC 进行。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 供应商状态 Yamaha Corporation：Yamaha 路由器 NW100 多个漏洞（日文） 参考 ICERT/CC 公告：ICERT/CC 分析由 ICERT/CC 进行。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 供应商状态 Yamaha Corporation：Yamaha 路由器 NW100 多个漏洞（日文） 参考 ICERT/CC 公告：ICERT/CC 分析由 ICERT/CC 进行。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本。 访问控制：对于无法更新固件的用户，建议通过 Web GUI 配置访问控制并实施 IP 地址过滤。 供应商状态 Yamaha Corporation：Yamaha 路由器 NW100 多个漏洞（日文） 参考 ICERT/CC 公告：ICERT/CC 分析由 ICERT/CC 进行。 CERT 信息：ICERT 报告、CERT 公告、CPS 公告、TIS 公告等。 漏洞详情 CVE-2020-07854：配置信息泄露 CVE-2020-09822：敏感信息存储不足 影响 任意命令执行：通过发送特制请求到受影响的设备（CVE-2020-07854）。 配置文件读取：通过 CONFIG 文件导出功能，可能被未授权攻击者读取（CVE-2020-09822）。 解决方案 更新固件：根据开发者提供的信息更新至最新固件版本

Goal Reached Thanks to every supporter — we hit 100%!

Yamaha NW100 Router RCE & Config Leak: CVE-2020-07854, CVE-2020-09822 Advisory

More from this source