PT-2021-18070 · NetGear · Rbs850+10

Publicado

2021-03-23

·

Atualizado

2021-03-24

·

CVE-2021-29081

CVSS v3.1

8.4

Alta

VetorAC:L/AV:A/A:H/C:H/I:H/PR:H/S:C/UI:N
**Nome do software vulnerável e versões afetadas:
NETGEAR RBW30 versões anteriores à 2.6.2.2
NETGEAR RBK852 versões anteriores à 3.2.17.12
NETGEAR RBK853 versões anteriores à 3.2.17.12
NETGEAR RBK854 versões anteriores à 3.2.17.12
NETGEAR RBR850 versões anteriores à 3.2.17.12
NETGEAR RBS850 versões anteriores à 3.2.17.12
NETGEAR RBK752 versões anteriores à 3.2.17.12
NETGEAR RBK753 versões anteriores à 3.2.17.12
Versões do NETGEAR RBK753S anteriores à 3.2.17.12
Versões do NETGEAR RBK754 anteriores à 3.2.17.12
Versões do NETGEAR RBR750 anteriores à 3.2.17.12
Versões do NETGEAR RBS750 anteriores à 3.2.17.12
Descrição:
Certos dispositivos NETGEAR são afetados por um estouro de buffer baseado em pilha que pode ser explorado por um invasor não autenticado.
Recomendações:
Para o NETGEAR RBW30 versão anterior à 2.6.2.2, atualize para a versão 2.6.2.2 ou posterior.
Para o NETGEAR RBK852 em versões anteriores à 3.2.17.12, atualize para a versão 3.2.17.12 ou posterior.
Para o NETGEAR RBK853 em versões anteriores à 3.2.17.12, atualize para a versão 3.2.17.12 ou posterior.
Para o NETGEAR RBK854 com versão anterior à 3.2.17.12, atualize para a versão 3.2.17.12 ou posterior.
Para o NETGEAR RBR850 com versão anterior à 3.2.17.12, atualize para a versão 3.2.17.12 ou posterior.
Para o NETGEAR RBS850 com versão anterior à 3.2.17.12, atualize para a versão 3.2.17.12 ou posterior.
Para o NETGEAR RBK752 com versão anterior à 3.2.17.12, atualize para a versão 3.2.17.12 ou posterior.
Para o NETGEAR RBK753 com versão anterior à 3.2.17.12, atualize para a versão 3.2.17.12 ou posterior.
Para o NETGEAR RBK753S com versão anterior à 3.2.17.12, atualize para a versão 3.2.17.12 ou posterior.
Para o NETGEAR RB

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2021-29081

Produtos afetados

Rbk752
Rbk753S
Rbk754
Rbk852
Rbk853
Rbk854
Rbr750
Rbr850
Rbs750
Rbs850
Rbw30