NetGear · Netgear R7000 · CVE-2021-45607
**Nome do software vulnerável e versões afetadas**
NETGEAR R6400v2 versões anteriores à 1.0.4.118
NETGEAR R6700v3 versões anteriores à 1.0.4.118
NETGEAR R6900P versões anteriores à 1.3.3.140
Versões do NETGEAR R7000 anteriores à 1.0.11.126
Versões do NETGEAR R7000P anteriores à 1.3.3.140
Versões do NETGEAR RAX200 anteriores à 1.0.5.126
Versões do NETGEAR RAX75 anteriores à 1.0.5.126
Versões do NETGEAR RAX80 anteriores à 1.0.5.126
**Descrição**
O problema está relacionado a um estouro de buffer baseado em pilha que pode ser explorado por um usuário autenticado. Isso pode permitir que um invasor remoto execute código arbitrário ou cause uma negação de serviço. A vulnerabilidade está associada ao registro de dados além do buffer na memória.
**Recomendações**
Para versões do NETGEAR R6400v2 anteriores à 1.0.4.118, atualize para a versão 1.0.4.118 ou posterior.
Para versões do NETGEAR R6700v3 anteriores à 1.0.4.118, atualize para a versão 1.0.4.118 ou posterior.
Para versões do NETGEAR R6900P anteriores à 1.3.3.140, atualize para a versão 1.3.3.140 ou posterior.
Para versões do NETGEAR R7000 anteriores à 1.0.11.126, atualize para a versão 1.0.11.126 ou posterior.
Para versões do NETGEAR R7000P anteriores à 1.3.3.140, atualize para a versão 1.3.3.140 ou posterior.
Para versões do NETGEAR RAX200 anteriores à 1.0.5.126, atualize para a versão 1.0.5.126 ou posterior.
Para versões do NETGEAR RAX75 anteriores à 1.0.5.126, atualize para a versão 1.0.5.126 ou posterior.
Para versões do NETGEAR RAX80 anteriores à 1.0.5.126, atualize para a versão 1.0.5.126 ou posterior.