PT-2020-8795 · NetGear · Netgear R7800+5

Aircut

·

Publicado

2020-04-22

·

Atualizado

2020-04-27

·

CVE-2018-21151

CVSS v3.1

6.8

Média

VetorAV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
NETGEAR D7800 versões anteriores à 1.0.1.34
NETGEAR R7500v2 versões anteriores à 1.0.3.26
NETGEAR R7800 versões anteriores à 1.0.2.42
Versões do NETGEAR R8900 anteriores à 1.0.3.10
Versões do NETGEAR R9000 anteriores à 1.0.3.10
Versões do NETGEAR WNDR4300v2 anteriores à 1.0.0.54
Versões do NETGEAR WNDR4500v3 anteriores à 1.0.0.54
Descrição
Um problema de estouro de buffer afeta determinados dispositivos NETGEAR, permitindo que um usuário autenticado possa explorar essa vulnerabilidade.
Recomendações
Para o NETGEAR D7800 com versão anterior à 1.0.1.34, atualize para a versão 1.0.1.34 ou posterior.
Para o NETGEAR R7500v2 em versões anteriores à 1.0.3.26, atualize para a versão 1.0.3.26 ou posterior.
Para o NETGEAR R7800 em versões anteriores à 1.0.2.42, atualize para a versão 1.0.2.42 ou posterior.
Para o NETGEAR R8900 com versão anterior à 1.0.3.10, atualize para a versão 1.0.3.10 ou posterior.
Para o NETGEAR R9000 com versão anterior à 1.0.3.10, atualize para a versão 1.0.3.10 ou posterior.
Para o NETGEAR WNDR4300v2 com versão anterior à 1.0.0.54, atualize para a versão 1.0.0.54 ou posterior.
Para o NETGEAR WNDR4500v3 com versão anterior à 1.0.0.54, atualize para a versão 1.0.0.54 ou posterior.

Correção

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2018-21151

Produtos afetados

Netgear R7800
Netgear R7500V2
Netgear R8900
Netgear R9000
Netgear Wndr4300V2
Netgear Wndr4500V3