PT-2020-8287 · NetGear · Netgear R7000P+16

Publicado 2020-04-23 · Atualizado 2020-04-23 · CVE-2017-18738

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AC:L/AV:A/A:H/C:H/I:H/PR:N/S:U/UI:N

**Nome do software vulnerável e versões afetadas:

NETGEAR EX6150v2 versões anteriores à 1.0.1.54

NETGEAR R6400 versões anteriores à 1.0.1.24

Versões do NETGEAR R6400v2 anteriores à 1.0.2.32

Versões do NETGEAR R6700 anteriores à 1.0.1.22

Versões do NETGEAR R6900 anteriores à 1.0.1.22

Versões do NETGEAR R7000 anteriores à 1.0.9.10

Versões do NETGEAR R7000P anteriores à 1.2.0.22

Versões do NETGEAR R6900P anteriores à 1.2.0.22

Versões do NETGEAR R7100LG anteriores à 1.0.0.32

Versões do NETGEAR R7300DST anteriores à 1.0.0.54

Versões do NETGEAR R7900 anteriores à 1.0.1.18

Versões do NETGEAR R8000 anteriores à 1.0.3.48

Versões do NETGEAR R8300 anteriores à 1.0.2.106

Versões do NETGEAR R8500 anteriores à 1.0.2.106

Versões do NETGEAR R6100 anteriores à 1.0.1.16

Versões do NETGEAR WNDR4300v2 anteriores à 1.0.0.48

Versões do NETGEAR WNDR4500v3 anteriores à 1.0.0.48

Versões do NETGEAR WNR2000v5 anteriores à 1.0.0.58

Descrição:

Certos dispositivos NETGEAR são afetados por um estouro de buffer baseado em pilha causado por um invasor não autenticado.

Recomendações:

Atualize o NETGEAR EX6150v2 para a versão 1.0.1.54 ou posterior.

Atualize o NETGEAR R6400 para a versão 1.0.1.24 ou posterior.

Atualize o NETGEAR R6400v2 para a versão 1.0.2.32 ou posterior.

Atualize o NETGEAR R6700 para a versão 1.0.1.22 ou posterior.

Atualize o NETGEAR R6900 para a versão 1.0.1.22 ou posterior.

Atualize o NETGEAR R7000 para a versão 1.0.9.10 ou posterior.

Atualize o NETGEAR R7000P para a versão 1.2.0.22 ou posterior.

Atualize o NETGEAR R6900P para a versão 1.2.0.22 ou posterior.

Atualize o NETGEAR R7100LG para a versão 1.0.0.32 ou posterior.

Atualize o NETGEAR R7300DST para a versão 1.0.0.54 ou posterior.

Atualize o NETGEAR R7900 para

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2017-18738

Produtos afetados

Netgear Ex6150V2

Netgear R6100

Netgear R6400

Netgear R6400V2

Netgear R6700

Netgear R6900P

Netgear R7000

Netgear R7000P

Netgear R7100Lg

Netgear R7300Dst

Netgear R7900

Netgear R8000

Netgear R8300

Netgear R8500

Netgear Wndr4300V2

Netgear Wndr4500V3

Netgear Wnr2000V5

Referências · 5

• https://osv.dev/vulnerability/CVE-2017-18738 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2017-18738 · Nota de Segurança
• https://t.me/cibsecurity/11588 · Publicação no Telegram
• https://t.me/cvenotify/3124 · Publicação no Telegram
• https://kb.netgear.com/000051517/Security-Advisory-for-Pre-Authentication-Stack-Overflow-on-Some-Routers-and-Extenders-PSV-2017-0706 · Aviso do Fabricante