PT-2020-10694 · NetGear · R7900P+15

Wayne Low

·

Publicado

2020-04-16

·

Atualizado

2020-05-01

·

CVE-2019-20719

CVSS v3.1

6.8

Média

VetorAV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
NETGEAR D6220, versões 1.0.0.0 a 1.0.0.47
NETGEAR D6400, versões 1.0.0.0 a 1.0.0.81
NETGEAR D7000v2 versões 1.0.0.0 a 1.0.0.51
NETGEAR D8500 versões 1.0.0.0 a 1.0.3.42
NETGEAR R6250 versões 1.0.0.0 a 1.0.4.33
NETGEAR R6400 versões 1.0.0.0 a 1.0.1.43
NETGEAR R6400v2 versões 1.0.0.0 a 1.0.2.61
NETGEAR R7000P versões 1.0.0.0 a 1.4.1.29
NETGEAR R7100LG versões 1.0.0.0 a 1.0.0.47
NETGEAR R7300DST versões 1.0.0.0 a 1.0.0.67
NETGEAR R7900 versões 1.0.0.0 a 1.0.3.7
NETGEAR R7900P versões 1.0.0.0 a 1.4.1.29
NETGEAR R8000 versões 1.0.0.0 a 1.0.4.27
NETGEAR R8000P versões 1.0.0.0 a 1.4.1.29
NETGEAR R8300 versões 1.0.0.0 a 1.0.2.127
NETGEAR R8500 versões 1.0.0.0 a 1.0.2.127
Descrição
Um problema de estouro de buffer afeta determinados dispositivos NETGEAR, permitindo que um usuário autenticado possa explorar essa vulnerabilidade.
Recomendações
Para o NETGEAR D6220 versão 1.0.0.47 e anteriores, atualize para a versão 1.0.0.48 ou posterior.
Para o NETGEAR D6400 versão 1.0.0.81 e anteriores, atualize para a versão 1.0.0.82 ou posterior.
Para o NETGEAR D7000v2 versão 1.0.0.51 e anteriores, atualize para a versão 1.0.0.52 ou posterior.
Para o NETGEAR D8500 versão 1.0.3.42 e anteriores, atualize para a versão 1.0.3.43 ou posterior.
Para o NETGEAR R6250 versão 1.0.4.33 e anteriores, atualize para a versão 1.0.4.34 ou posterior.
Para o NETGEAR R6400 versão 1.0.1.43 e anteriores, atualize para a versão 1.0.1.

Correção

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2019-20719

Produtos afetados

D6220
D6400
D7000V2
D8500
R6250
R6400
R6400V2
R7000P
R7100Lg
R7300Dst
R7900
R7900P
R8000
R8000P
R8300
R8500