BDU:2020-00030
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,3) CVSS 8.300000190734863 · AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:HУязвимость обработчика спектрального анализатора микропрограммного обеспечения маршрутизаторов Netgear CG3700EMR, COMPAL 7486E, COMPAL 7284E, Sagemcom F@st 3686, Sagemcom F@st 3890, Netgear C6250EMR, Technicolor TC7230, Cisco EPC3928AD, Humax HGB10R-02, Arris Surfboard SB8200, позволяющая нарушителю получить полный контроль над устройством
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость обработчика спектрального анализатора микропрограммного обеспечения маршрутизаторов Netgear CG3700EMR, COMPAL 7486E, COMPAL 7284E, Sagemcom F@st 3686, Sagemcom F@st 3890, Netgear C6250EMR, Technicolor TC7230, Cisco EPC3928AD, Humax HGB10R-02, Arris Surfboard SB8200 вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный контроль над устройством с помощью специально созданной веб-страницы
Способ устранения
Ограничить использование программно-аппаратного средства
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| ARRIS Group Inc. | Arris Surfboard SB8200 | 0200.174F.311915 | Не указана |
| Cisco Systems Inc. | Cisco EPC3928AD | e3928A-E10-5 | Не указана |
| Compal Electronics | COMPAL 7284E | 5.510.5.11 | Не указана |
| Compal Electronics | COMPAL 7486E | 5.510.5.11 | Не указана |
| Humax | Humax HGB10R-02 | BRGCAB 1.0.03 | Не указана |
| NETGEAR | C6250EMR | 2.01.05 | Не указана |
| NETGEAR | CG3700EMR | 2.01.03 | Не указана |
| NETGEAR | CG3700EMR | 2.01.05 | Не указана |
| Sagemcom | Sagemcom F@st 3686 | 3.428.0 | Не указана |
| Sagemcom | Sagemcom F@st 3686 | 4.83.0 | Не указана |
| Sagemcom | Sagemcom F@st 3890 | до 05.76.6.3f включительно | Не указана |
| Sagemcom | Sagemcom F@st 3890 | до 50.10.21_T4 включительно | Не указана |
| Technicolor SA | Technicolor TC7230 | STEB 01.25 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.