PT-2021-22182 · NetGear · Netgear R7800+25

Publicado 2021-08-11 · Atualizado 2021-08-19 · CVE-2021-38525

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

NETGEAR D3600 versões anteriores à 1.0.0.76

NETGEAR D6000 versões anteriores à 1.0.0.76

NETGEAR D6200 versões anteriores à 1.1.00.36

Versões do NETGEAR D7000 anteriores à 1.0.1.70

Versões do NETGEAR EX6200v2 anteriores à 1.0.1.78

Versões do NETGEAR EX7000 anteriores à 1.0.1.78

Versões do NETGEAR EX8000 anteriores à 1.0.1.186

Versões do NETGEAR JR6150 anteriores à 1.0.1.18

Versões do NETGEAR PR2000 anteriores à 1.0.0.28

Versões do NETGEAR R6020 anteriores à 1.0.0.42

Versões do NETGEAR R6050 anteriores à 1.0.1.18

Versões do NETGEAR R6080 anteriores à 1.0.0.42

Versões do NETGEAR R6120 anteriores à 1.0.0.46

Versões do NETGEAR R6220 anteriores à 1.1.0.80

Versões do NETGEAR R6260 anteriores à 1.1.0.64

Versões do NETGEAR R6300v2 anteriores à 1.0.4.34

Versões do NETGEAR R6700 anteriores à 1.0.2.6

Versões do NETGEAR R6700v2 anteriores à 1.2.0.36

Versões do NETGEAR R6800 anteriores à 1.2.0.36

Versões do NETGEAR R6900 anteriores à 1.0.2.4

Versões do NETGEAR R6900P anteriores à 1.3.1.64

Versões do NETGEAR R6900v2 anteriores à 1.2.0.36

Versões do NETGEAR R7000 anteriores à 1.0.9.42

Versões do NETGEAR R7000P anteriores à 1.3.1.64

Versões do NETGEAR R7800 anteriores à 1.0.2.60

Versões do NETGEAR R8900 anteriores à 1.0.4.12

Versões do NETGEAR R9000 anteriores à 1.0.4.12

Versões do NETGEAR XR500 anteriores à 2.3.2.40

Descrição

Certos dispositivos NETGEAR são afetados por um estouro de buffer baseado em pilha por um usuário autenticado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-38525

Produtos afetados

Netgear D3600

Netgear D6000

Netgear D6200

Netgear R7000

Netgear Ex6200V2

Netgear Ex7000

Netgear Ex8000

Netgear Jr6150

Netgear Pr2000

Netgear R6020

Netgear R6050

Netgear R6080

Netgear R6120

Netgear R6220

Netgear R6260

Netgear R6300V2

Netgear R6700

Netgear R6700V2

Netgear R6800

Netgear R6900P

Netgear R6900V2

Netgear R7000P

Netgear R7800

Netgear R8900

Netgear R9000

Netgear Xr500

Referências · 6

• https://t.me/cibsecurity/27111 · Publicação no Telegram
• https://kb.netgear.com/000063759/Security-Advisory-for-Post-Authentication-Stack-Overflow-on-Some-Routers-Gateways-and-Extenders-PSV-2018-0378 · Aviso do Fabricante
• https://t.me/cvenotify/19078 · Publicação no Telegram
• https://t.me/cvenotify/19064 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-38525 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-38525 · Aviso do Fabricante