PT-2020-8280 · NetGear · Netgear R7800+4

Publicado 2020-04-24 · Atualizado 2020-04-30 · CVE-2017-18731

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

NETGEAR R6100 versões anteriores à 1.0.1.16

NETGEAR R7500 versões anteriores à 1.0.0.112

NETGEAR R7500v2 versões anteriores à 1.0.3.20

NETGEAR R7800 versões anteriores à 1.0.2.36

Versões do NETGEAR WNR2000v5 anteriores à 1.0.0.58

Descrição:

O problema está relacionado à configuração incorreta das definições de segurança em determinados dispositivos NETGEAR.

Recomendações:

Para versões do R6100 anteriores à 1.0.1.16, atualize para a versão 1.0.1.16 ou posterior.

Para versões do R7500 anteriores à 1.0.0.112, atualize para a versão 1.0.0.112 ou posterior.

Para versões do R7500v2 anteriores à 1.0.3.20, atualize para a versão 1.0.3.20 ou posterior.

Para versões do R7800 anteriores à 1.0.2.36, atualize para a versão 1.0.2.36 ou posterior.

Para versões do WNR2000v5 anteriores à 1.0.0.58, atualize para a versão 1.0.0.58 ou posterior.

Correção

Identificadores relacionados

CVE-2017-18731

Produtos afetados

Netgear R6100

Netgear R7500

Netgear R7500V2

Netgear R7800

Netgear Wnr2000V5

Referências · 5

• https://kb.netgear.com/000051524/Security-Advisory-for-Security-Misconfiguration-on-Some-Routers-PSV-2016-0096 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2017-18731 · Aviso do Fabricante
• https://t.me/cvenotify/3181 · Publicação no Telegram
• https://t.me/cibsecurity/11611 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2017-18731 · Nota de Segurança