PT-2020-10737 · NetGear · R7000P+13

Wayne Chin Yick Low

·

Publicado

2020-04-16

·

Atualizado

2020-04-22

·

CVE-2019-20762

CVSS v3.1

6.8

Média

VetorAV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
NETGEAR D8500 versões 1.0.3.43 e anteriores
NETGEAR R8500 versões 1.0.2.128 e anteriores
NETGEAR R8300 versões 1.0.2.128 e anteriores
NETGEAR R8000 versões 1.0.4.28 e anteriores
NETGEAR R7300DST versões 1.0.0.68 e anteriores
NETGEAR R7100LG versões 1.0.0.48 e anteriores
NETGEAR R6900P versões 1.3.1.44 e anteriores
NETGEAR R7900P versões 1.4.1.30 e anteriores
NETGEAR R8000P versões 1.4.1.30 e anteriores
NETGEAR R7000P versões 1.3.1.44 e anteriores
NETGEAR R7000 versões 1.0.9.34 e anteriores
NETGEAR R6900 versões 1.0.2.4 e anteriores
NETGEAR R6700 versões 1.0.2.6 e anteriores
NETGEAR R6400 versões 1.0.1.44 e anteriores
Descrição
Um problema de estouro de buffer afeta determinados dispositivos NETGEAR quando um usuário autenticado explora a vulnerabilidade.
Recomendações
Para o NETGEAR D8500 versão 1.0.3.43 e anteriores, atualize para a versão 1.0.3.43 ou posterior.
Para o NETGEAR R8500 versão 1.0.2.128 e anteriores, atualize para a versão 1.0.2.128 ou posterior.
Para o NETGEAR R8300 versão 1.0.2.128 e anteriores, atualize para a versão 1.0.2.128 ou posterior.
Para o NETGEAR R8000 versão 1.0.4.28 e anteriores, atualize para a versão 1.0.4.28 ou posterior.
Para o NETGEAR R7300DST versão 1.0.0.68 e anteriores, atualize para a versão 1.0.0.68 ou posterior.
Para o NETGEAR R7100LG versão 1.0.0.48 e anteriores, atualize para a versão 1.0.0.48 ou posterior.
Para o NETGEAR R6900P versão 1.3.1.44 e anteriores, atualize para a versão 1.3.1.44 ou posterior.
Para o NETGEAR R7900P versão 1.4.1.30 e anteriores, atualize para a versão

Correção

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2019-20762

Produtos afetados

D8500
R6400
R6700
R6900
R6900P
R7000
R7000P
R7100Lg
R7300Dst
R7900P
R8000
R8000P
R8300
R8500