PT-2020-8305 · NetGear · R6700+18

Houdini + 1 · Publicado 2020-04-22 · Atualizado 2020-04-27 · CVE-2017-18756

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do D6220 anteriores à 1.0.0.32

Versões do D6400 anteriores à 1.0.0.66

Versões do D8500 anteriores à 1.0.3.35

Versões do DGN2200v4 anteriores à 1.0.0.94

Versões do DGN2200v4 anteriores à 1.0.0.94

Versões do R6250 anteriores à 1.0.4.14

Versões do R6300v2 anteriores à 1.0.4.18

Versões do R6400 anteriores à 1.01.32

Versões do R6400v2 anteriores à 1.0.2.44

Versões do R6700 anteriores à 1.0.1.36

Versões do R6900 anteriores à 1.0.1.30

Versões do R6900P anteriores à 1.3.0.8

Versões do R7000 anteriores à 1.0.9.14

Versões do R7000P anteriores à 1.3.0.8

Versões do R7100LG anteriores à 1.0.0.34

Versões do R7900 anteriores à 1.0.2.4

Versões do R8000 anteriores à 1.0.4.2

Versões do WN2500RPv2 anteriores à 1.0.1.50

Versões do WNDR3400v3 anteriores à 1.0.1.14

Versões do WNDR4000 anteriores à 1.0.2.10

Descrição:

O problema está relacionado à configuração incorreta das definições de segurança em determinados dispositivos NETGEAR.

Recomendações:

Para versões do D6220 anteriores à 1.0.0.32, atualize para a versão 1.0.0.32 ou posterior.

Para versões do D6400 anteriores à 1.0.0.66, atualize para a versão 1.0.0.66 ou posterior.

Para versões do D8500 anteriores à 1.0.3.35, atualize para a versão 1.0.3.35 ou posterior.

Para versões do DGN2200Bv4 anteriores à 1.0.0.94, atualize para a versão 1.0.0.94 ou posterior.

Para versões do DGN2200v4 anteriores à 1.0.0.94, atualize para a versão 1.0.0.94 ou posterior.

Para versões do R6250 anteriores à 1.0.4.14, atualize para a versão 1.0.4.14 ou posterior.

Para versões do R6300v2 anteriores à 1.0.4.18, atualize para a versão 1.0.4.18 ou posterior.

Para versões do R6400 anteriores à 1.01.32, atualize para a versão 1.01.32 ou posterior.

Para versões do R6400v2

Correção

Identificadores relacionados

CVE-2017-18756

Produtos afetados

D6220

D6400

D8500

Dgn2200V4

R6250

R6300V2

R6400

R6400V2

R6700

R6900

R6900P

R7000

R7000P

R7100Lg

R7900

R8000

Wn2500Rpv2

Wndr3400V3

Wndr4000

Referências · 4

• https://t.me/cibsecurity/11542 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2017-18756 · Aviso do Fabricante
• https://kb.netgear.com/000051492/Security-Advisory-for-Security-Misconfiguration-on-Some-Routers-Gateways-and-Extenders-PSV-2017-2756 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2017-18756 · Nota de Segurança