PT-2020-8828 · NetGear · Netgear R7800+3

Mongo

Publicado

2020-04-28

Atualizado

2020-05-05

CVE-2018-21184

CVSS v3.1

6.8

Média

Vetor

AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

NETGEAR D6100 versões anteriores à 1.0.0.57

NETGEAR D7800 versões anteriores à 1.0.1.28

NETGEAR R7500v2 versões anteriores à 1.0.3.24

Versões do NETGEAR R7800 anteriores à 1.0.2.40

Versões do NETGEAR R9000 anteriores à 1.0.3.6

Descrição

A vulnerabilidade consiste em um estouro de buffer baseado em pilha que pode ser explorado por um usuário autenticado.

Recomendações

Para o NETGEAR D6100 em versões anteriores à 1.0.0.57, atualize para a versão 1.0.0.57 ou posterior.

Para o NETGEAR D7800 versão anterior à 1.0.1.28, atualize para a versão 1.0.1.28 ou posterior.

Para o NETGEAR R7500v2 versão anterior à 1.0.3.24, atualize para a versão 1.0.3.24 ou posterior.

Para o NETGEAR R7800 com versão anterior à 1.0.2.40, atualize para a versão 1.0.2.40 ou posterior.

Para o NETGEAR R9000 com versão anterior à 1.0.3.6, atualize para a versão 1.0.3.6 ou posterior.

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2018-21184

Netgear R6100

Netgear R7800

Netgear R7500V2

Netgear R9000