PT-2020-10687 · NetGear · R7900P+24

Wayne Low

·

Publicado

2020-04-16

·

Atualizado

2020-04-23

·

CVE-2019-20712

CVSS v3.1

6.8

Média

VetorAC:L/AV:A/A:H/C:H/I:H/PR:H/S:U/UI:N
Nome do software vulnerável e versões afetadas
NETGEAR D6220, versões 1.0.0.0 a 1.0.0.51
NETGEAR D6400, versões 1.0.0.0 a 1.0.0.85
NETGEAR D7000v2 versões 1.0.0.0 a 1.0.0.52
NETGEAR D8500 versões 1.0.0.0 a 1.0.3.43
NETGEAR DGN2200v4 versões 1.0.0.0 a 1.0.0.109
NETGEAR DGND2200Bv4 versões 1.0.0.0 a 1.0.0.108
NETGEAR R6250 versões 1.0.0.0 a 1.0.4.33
NETGEAR R6300v2 versões 1.0.0.0 a 1.0.4.31
NETGEAR R6400 versões 1.0.0.0 a 1.0.1.45
NETGEAR R6400v2 versões 1.0.0.0 a 1.0.2.61
NETGEAR R6700 versões 1.0.0.0 a 1.0.2.5
NETGEAR R6900 versões 1.0.0.0 a 1.0.2.3
NETGEAR R6900P versões 1.0.0.0 a 1.3.1.63
NETGEAR R7000 versões 1.0.0.0 a 1.0.9.59
NETGEAR R7000P versões 1.0.0.0 a 1.3.1.63
NETGEAR R7100LG versões 1.0.0.0 a 1.0.0.51
NETGEAR R7300DST versões 1.0.0.0 a 1.0.0.69
NETGEAR R7900 versões 1.0.0.0 a 1.0.3.7
NETGEAR R7900P versões 1.0.0.0 a 1.4.1.29
NETGEAR R8000 versões 1.0.0.0 a 1.0.4.27
NETGEAR R8000P versões 1.0.0.0 a 1.4.1.29
NETGEAR R8300 versões 1.0.0.0 a 1.0.2.127
NETGEAR R8500 versões 1.0.0.0 a 1.0.2.127
NETGEAR WNDR3400v3 versões 1.0.0.0 a 1.0.1.23
NETGEAR WNR3500Lv2 versões 1.0.0.0 a 1.2.0.55
Descrição
O problema é um estouro de buffer que pode ser acionado por um usuário autenticado.
Recomendações
Para o NETGEAR D6220 versão 1.0.0.51 e anteriores, atualize para a versão 1.0.0.52 ou posterior.
Para

Correção

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2019-20712

Produtos afetados

D6220
D6400
D7000V2
D8500
Dgn2200V4
Dgnd2200Bv4
R6250
R6300V2
R6400
R6400V2
R6700
R6900
R6900P
R7000
R7000P
R7100Lg
R7300Dst
R7900
R7900P
R8000
R8000P
R8300
R8500
Wndr3400V3
Wnr3500Lv2