PT-2020-10688 · NetGear · R7900P+16

Wayne Low

·

Publicado

2020-04-16

·

Atualizado

2020-04-23

·

CVE-2019-20713

CVSS v3.1

6.8

Média

VetorAC:L/AV:A/A:H/C:H/I:H/PR:H/S:U/UI:N
Nome do software vulnerável e versões afetadas
NETGEAR D8500 versões anteriores à 1.0.3.44
NETGEAR R6250 versões anteriores à 1.0.4.34
NETGEAR R6300v2 versões anteriores à 1.0.4.32
Versões do NETGEAR R6400 anteriores à 1.0.1.46
Versões do NETGEAR R6700 anteriores à 1.0.2.6
Versões do NETGEAR R6900 anteriores à 1.0.2.4
Versões do NETGEAR R6900P anteriores à 1.3.1.64
Versões do NETGEAR R7000 anteriores à 1.0.9.42
Versões do NETGEAR R7000P anteriores à 1.3.1.64
Versões do NETGEAR R7100LG anteriores à 1.0.0.50
Versões do NETGEAR R7300DST anteriores à 1.0.0.70
Versões do NETGEAR R7900 anteriores à 1.0.3.8
Versões do NETGEAR R7900P anteriores à 1.4.1.30
Versões do NETGEAR R8000 anteriores à 1.0.4.28
Versões do NETGEAR R8000P anteriores à 1.4.1.30
Versões do NETGEAR R8300 anteriores à 1.0.2.128
Versões do NETGEAR R8500 anteriores à 1.0.2.128
Descrição
Uma vulnerabilidade de estouro de buffer baseada em pilha afeta determinados dispositivos NETGEAR, permitindo que um usuário autenticado possa explorar essa vulnerabilidade.
Recomendações
Para o NETGEAR D8500 em versões anteriores à 1.0.3.44, atualize para a versão 1.0.3.44 ou posterior.
Para o NETGEAR R6250 em versões anteriores à 1.0.4.34, atualize para a versão 1.0.4.34 ou posterior.
Para o NETGEAR R6300v2 em versões anteriores à 1.0.4.32, atualize para a versão 1.0.4.32 ou posterior.
Para o NETGEAR R6400 com versão anterior à 1.0.1.46, atualize para a versão 1.0.1.46 ou posterior.
Para o NETGEAR R6700 com versão anterior à 1.0.2.6, atualize para a versão 1.0.2.6 ou posterior.
Para o NETGEAR R6900 com versão anterior à 1.0.2.4, atualize para a versão 1.0.2.4 ou posterior.
Para o NETGEAR R6900P com versão anterior à 1.3.1.64, atualize para a versão 1.3.1.6

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2019-20713

Produtos afetados

D8500
R6250
R6300V2
R6400
R6700
R6900
R6900P
R7000
R7000P
R7100Lg
R7300Dst
R7900
R7900P
R8000
R8000P
R8300
R8500