PT-2020-8791 · NetGear · Netgear R7800+5
Aircut
·
Publicado
2020-04-21
·
Atualizado
2020-04-24
·
CVE-2018-21147
CVSS v3.1
6.8
Média
| Vetor | AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
NETGEAR D7800 versões anteriores à 1.0.1.34
NETGEAR R7500v2 versões anteriores à 1.0.3.26
NETGEAR R7800 versões anteriores à 1.0.2.42
Versões do NETGEAR R8900 anteriores à 1.0.3.10
Versões do NETGEAR R9000 anteriores à 1.0.3.10
Versões do NETGEAR WNDR4300v2 anteriores à 1.0.0.54
Versões do NETGEAR WNDR4500v3 anteriores à 1.0.0.54
Descrição
A vulnerabilidade consiste em um estouro de buffer baseado em pilha que pode ser explorado por um usuário autenticado.
Recomendações
Para o NETGEAR D7800 com versão anterior à 1.0.1.34, atualize para a versão 1.0.1.34 ou posterior.
Para o NETGEAR R7500v2 em versões anteriores à 1.0.3.26, atualize para a versão 1.0.3.26 ou posterior.
Para o NETGEAR R7800 em versões anteriores à 1.0.2.42, atualize para a versão 1.0.2.42 ou posterior.
Para o NETGEAR R8900 com versão anterior à 1.0.3.10, atualize para a versão 1.0.3.10 ou posterior.
Para o NETGEAR R9000 com versão anterior à 1.0.3.10, atualize para a versão 1.0.3.10 ou posterior.
Para o NETGEAR WNDR4300v2 com versão anterior à 1.0.0.54, atualize para a versão 1.0.0.54 ou posterior.
Para o NETGEAR WNDR4500v3 com versão anterior à 1.0.0.54, atualize para a versão 1.0.0.54 ou posterior.
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netgear R7800
Netgear R7500V2
Netgear R8900
Netgear R9000
Netgear Wndr4300V2
Netgear Wndr4500V3