一、 漏洞 CVE-2020-35221 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在NETGEAR JGS516PE/GS116Ev2 v2.6.0.43设备上实现的NSDP密码验证算法存在安全风险，允许攻击者(具有网络捕获权限)快速生成多个碰撞以生成有效密码，或者推断原始密码的某些部分。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The hashing algorithm implemented for NSDP password authentication on NETGEAR JGS516PE/GS116Ev2 v2.6.0.43 devices was found to be insecure, allowing attackers (with access to a network capture) to quickly generate multiple collisions to generate valid passwords, or infer some parts of the original.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Netgear NETGEAR JGS516PE 加密问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Netgear NETGEAR JGS516PE是美国网件（Netgear）公司的一款交换机。 NETGEAR JGS516PE/GS116Ev2 v2.6.0.43 存在安全漏洞，该漏洞源于设备上实现NSDP密码认证的散列算法被发现是不安全的，攻击者可利用该漏洞快速生成多个冲突来生成有效的密码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
加密问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-35221 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-35221 的情报信息