PT-2020-10664 · NetGear · Xr500+20

Aircut · Publicado 2020-04-16 · Atualizado 2021-07-21 · CVE-2019-20689

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AC:L/AV:A/A:H/C:H/I:H/PR:H/S:U/UI:N

Nome do software vulnerável e versões afetadas

NETGEAR D6000 versões anteriores à 1.0.0.75

NETGEAR D6100 versões anteriores à 1.0.0.63

NETGEAR EX2700 versões anteriores à 1.0.1.48

Versões do NETGEAR EX6100v2 anteriores à 1.0.1.76

Versões do NETGEAR EX6150v2 anteriores à 1.0.1.76

Versões do NETGEAR EX6200v2 anteriores à 1.0.1.72

Versões do NETGEAR EX6400 anteriores à 1.0.2.136

Versões do NETGEAR EX7300 anteriores à 1.0.2.136

Versões do NETGEAR EX8000 anteriores à 1.0.1.180

Versões do NETGEAR R7800 anteriores à 1.0.2.52

Versões do NETGEAR R8900 anteriores à 1.0.4.2

Versões do NETGEAR R9000 anteriores à 1.0.4.2

Versões do NETGEAR WN2000RPTv3 anteriores à 1.0.1.32

Versões do NETGEAR WN3000RPv2 anteriores à 1.0.0.68

Versões do NETGEAR WN3100RPv2 anteriores à 1.0.0.60

Versões do NETGEAR WNDR3700v4 anteriores à 1.0.2.102

NETGEAR WNDR4300v1 versões anteriores à 1.0.2.104

NETGEAR WNDR4300v2 versões anteriores à 1.0.0.58

NETGEAR WNDR4500v3 versões anteriores à 1.0.0.58

NETGEAR WNR2000v5 versões anteriores à 1.0.0.68

NETGEAR XR500 versões anteriores à 2.3.2.32

Descrição

A vulnerabilidade afeta determinados dispositivos NETGEAR, permitindo a injeção de comandos por um usuário autenticado.

Recomendações

Para as versões do NETGEAR D6000 anteriores à 1.0.0.75, atualize para a versão 1.0.0.75 ou posterior.

Para versões do NETGEAR D6100 anteriores à 1.0.0.63, atualize para a versão 1.0.0.63 ou posterior.

Para versões do NETGEAR EX2700 anteriores à 1.0.1.48, atualize para a versão 1.0.1.48 ou posterior.

Para versões do NETGEAR EX6100v2 anteriores à 1.0.1.76, atualize para a versão 1.0.1.76 ou posterior.

Para versões do NETGEAR EX6150v2 anteriores à 1.0.1.76, atualize

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2019-20689

Produtos afetados

D6000

D6100

Ex2700

Ex6100V2

Ex6150V2

Ex6200V2

Ex6400

Ex7300

Ex8000

R7800

R8900

R9000

Wn2000Rptv3

Wn3000Rpv2

Wn3100Rpv2

Wndr3700V4

Wndr4300V1

Wndr4300V2

Wndr4500V3

Wnr2000V5

Xr500

Referências · 3

• https://osv.dev/vulnerability/CVE-2019-20689 · Aviso do Fabricante
• https://kb.netgear.com/000061450/Security-Advisory-for-Post-Authentication-Command-Injection-on-Some-Routers-Gateways-and-Extenders-PSV-2018-0132 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-20689 · Nota de Segurança