PT-2020-17002 · NetGear · R7000P+12
Cpegg
+2
·
Publicado
2020-11-09
·
Atualizado
2020-11-23
·
CVE-2020-28373
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
NETGEAR R6400v2 versão 1.0.4.102 10.0.75
NETGEAR R6400 versão 1.0.1.62 1.0.41
NETGEAR R7000P versão 1.3.2.126 10.1.66
NETGEAR XR300 versão 1.0.3.50 10.3.36
NETGEAR R8000 versão 1.0.4.62
NETGEAR R8300 versão 1.0.2.136
NETGEAR R8500 versão 1.0.2.136
NETGEAR R7300DST versão 1.0.0.74
NETGEAR R7850 versão 1.0.5.64
NETGEAR R7900 versão 1.0.4.30
NETGEAR RAX20 versão 1.0.2.64
NETGEAR RAX80 versão 1.0.3.102
NETGEAR R6250 versão 1.0.4.44
Descrição
O serviço upnpd em determinados dispositivos NETGEAR permite que invasores remotos executem código arbitrário por meio de um estouro de buffer baseado em pilha. Essa vulnerabilidade pode ser explorada por invasores na rede local (LAN).
Recomendações
Para o NETGEAR R6400v2 versão 1.0.4.102 10.0.75, atualize para uma versão mais recente que contenha uma correção para este problema.
Para o NETGEAR R6400 versão 1.0.1.62 1.0.41, atualize para uma versão mais recente que contenha uma correção para este problema.
Para o NETGEAR R7000P versão 1.3.2.126 10.1.66, atualize para uma versão mais recente que contenha uma correção para este problema.
Para o NETGEAR XR300 versão 1.0.3.50 10.3.36, atualize para uma versão mais recente que contenha uma correção para este problema.
Para o NETGEAR R8000 versão 1.0.4.62, atualize para uma versão mais recente que contenha uma correção para este problema.
Para o NETGEAR R8300 versão 1.0.2.136, atualize para uma versão mais recente que contenha uma correção para este problema.
Para o NETGEAR R8500 versão 1.0.2.136, atualize para uma versão mais recente que contenha uma correção para este problema.
Para o NETGEAR R7300DST versão 1.
Exploit
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
R6250
R6400
R6400V2
R7000P
R7300Dst
R7850
R7900
R8000
R8300
R8500
Rax20
Rax80
Xr300