PT-2020-8848 · NetGear · Netgear R7800+8
Mongo
·
Publicado
2020-04-28
·
Atualizado
2020-05-06
·
CVE-2018-21204
CVSS v3.1
8.8
Alta
| Vetor | AC:L/AV:A/A:H/C:H/I:H/PR:N/S:U/UI:N |
Nome do software vulnerável e versões afetadas
NETGEAR D7800 versões 1.0.1.29 e anteriores
NETGEAR R6100 versões 1.0.1.19 e anteriores
NETGEAR R7500 versões 1.0.0.117 e anteriores
NETGEAR R7500v2 versões 1.0.3.23 e anteriores
NETGEAR R7800 versões 1.0.2.39 e anteriores
NETGEAR R9000 versões 1.0.2.51 e anteriores
NETGEAR WNDR3700v4 versões 1.0.2.95 e anteriores
NETGEAR WNDR4300 versões 1.0.2.97 e anteriores
NETGEAR WNDR4300v2 versões 1.0.0.49 e anteriores
NETGEAR WNDR4500v3 versões 1.0.0.49 e anteriores
Descrição
A vulnerabilidade consiste em um estouro de buffer baseado em pilha que pode ser explorado por um invasor não autenticado. Isso permite a potencial execução remota de código sem a necessidade de autenticação.
Recomendações
Para o NETGEAR D7800 versão 1.0.1.29 e anteriores, atualize para a versão 1.0.1.30 ou posterior.
Para o NETGEAR R6100 versão 1.0.1.19 e anteriores, atualize para a versão 1.0.1.20 ou posterior.
Para o NETGEAR R7500 versão 1.0.0.117 e anteriores, atualize para a versão 1.0.0.118 ou posterior.
Para o NETGEAR R7500v2 versão 1.0.3.23 e anteriores, atualize para a versão 1.0.3.24 ou posterior.
Para o NETGEAR R7800 versão 1.0.2.39 e anteriores, atualize para a versão 1.0.2.40 ou posterior.
Para o NETGEAR R9000 versão 1.0.2.51 e anteriores, atualize para a versão 1.0.2.52 ou posterior.
Para o NETGEAR WNDR3700v4 versão 1.0.2.95 e anteriores, atualize para a versão 1.0.2.96 ou posterior.
Para o NETGEAR WNDR4300 versão 1.0.2.97 e anteriores, atualize para a versão 1.0.2.98 ou posterior.
Para o NETGEAR WNDR4300v2 versão 1.0.0.49 e anteriores, atualize para a versão
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netgear R7800
Netgear R6100
Netgear R7500
Netgear R7500V2
Netgear R9000
Netgear Wndr3700V4
Netgear Wndr4300
Netgear Wndr4300V2
Netgear Wndr4500V3