PT-2020-10711 · NetGear · Netgear Wndr4300V1+10

Aircut

·

Publicado

2020-04-16

·

Atualizado

2020-04-23

·

CVE-2019-20736

CVSS v3.1

6.8

Média

VetorAC:L/AV:A/A:H/C:H/I:H/PR:H/S:U/UI:N
Nome do software vulnerável e versões afetadas
NETGEAR D6000, versões 1.0.0.0 a 1.0.0.71
NETGEAR D6100, versões 1.0.0.0 a 1.0.0.62
NETGEAR R7800, versões 1.0.0.0 a 1.0.2.51
NETGEAR R8900 versões 1.0.0.0 a 1.0.4.1
NETGEAR R9000 versões 1.0.0.0 a 1.0.4.1
NETGEAR WNDR3700v4 versões 1.0.0.0 a 1.0.2.101
NETGEAR WNDR4300v1 versões 1.0.0.0 a 1.0.2.103
NETGEAR WNDR4300v2 versões 1.0.0.0 a 1.0.0.57
NETGEAR WNDR4500v3 versões 1.0.0.0 a 1.0.0.57
NETGEAR WNR2000v5 versões 1.0.0.0 a 1.0.0.67
NETGEAR XR500 versões 1.0.0.0 a 2.3.2.31
Descrição
O problema é um estouro de buffer baseado em pilha que pode ser explorado por um usuário autenticado. Isso afeta vários dispositivos NETGEAR.
Recomendações
Para o NETGEAR D6000 versão 1.0.0.71 e anteriores, atualize para a versão 1.0.0.72 ou posterior.
Para o NETGEAR D6100 versão 1.0.0.62 e anteriores, atualize para a versão 1.0.0.63 ou posterior.
Para o NETGEAR R7800 versão 1.0.2.51 e anteriores, atualize para a versão 1.0.2.52 ou posterior.
Para o NETGEAR R8900 versão 1.0.4.1 e anteriores, atualize para a versão 1.0.4.2 ou posterior.
Para o NETGEAR R9000 versão 1.0.4.1 e anteriores, atualize para a versão 1.0.4.2 ou posterior.
Para o NETGEAR WNDR3700v4 versão 1.0.2.101 e anteriores, atualize para a versão 1.0.2.102 ou posterior.
Para o NETGEAR WNDR4300v1 versão 1.0.2.103 e anteriores, atualize para a versão 1.0.2.104 ou posterior.
Para o NETGEAR WNDR4300v2 versão 1.0.0.57 e anteriores, atualize para a versão 1.0.0.58 ou posterior.
Para o NETGEAR WNDR4500v3 versão

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2019-20736

Produtos afetados

Netgear D6000
Netgear R6100
Netgear R7800
Netgear R8900
Netgear R9000
Netgear Wndr3700V4
Netgear Wndr4300V1
Netgear Wndr4300V2
Netgear Wndr4500V3
Netgear Wnr2000V5
Netgear Xr500