PT-2021-4633 · NetGear · Netgear Rax15+29
CVE-2021-34983
·
Publicado
2021-10-28
·
Atualizado
2025-08-14
CVSS v2.0
8.3
Alta
| Vetor | AV:A/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
NETGEAR R6400, versões R6400 a R6400v2
NETGEAR R6700, versão R6700v3
NETGEAR R6900P
NETGEAR R7000, versões R7000 a R7000P
NETGEAR R7850
NETGEAR R7900P
NETGEAR R7960P
NETGEAR R8000, versões R8000 a R8000P
NETGEAR RAX15
NETGEAR RAX20
NETGEAR RAX200
NETGEAR RAX35, versão RAX35v2
NETGEAR RAX38, versão RAX38v2
NETGEAR RAX40 versão RAX40v2
NETGEAR RAX42
NETGEAR RAX43
NETGEAR RAX45
NETGEAR RAX48
NETGEAR RAX50 versões RAX50 a RAX50S
NETGEAR RAX75
NETGEAR RAX80
NETGEAR RAXE450
NETGEAR RAXE500
NETGEAR RS400
NETGEAR WNDR3400 versão WNDR3400v3
NETGEAR WNR3500L versão WNR3500Lv2
NETGEAR D6220
NETGEAR D6400
NETGEAR EX6120
NETGEAR EX6130
NETGEAR EX7500
Descrição
A vulnerabilidade está relacionada a uma cópia de buffer sem verificação do tamanho dos dados de entrada no serviço httpd do firmware do roteador NETGEAR. Isso pode ser explorado por um invasor remoto para executar código arbitrário. A falha específica existe no serviço httpd, que escuta na porta TCP 80 por padrão. A vulnerabilidade resulta da falta de autenticação antes de permitir o acesso às informações de configuração do sistema. Um invasor pode aproveitar essa vulnerabilidade para divulgar credenciais armazenadas, levando a um comprometimento ainda maior.
Recomendações
Para as versões R6400 a R6400v2 do NETGEAR R6400, atualize o firmware para uma versão que corrija a falha de autenticação no serviço httpd.
Para a versão R6700v3 do NETGEAR R6700, atualize o firmware para
Missing Authentication
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Netgear R6220
Netgear R6400
Netgear Ex6120
Netgear Ex6130
Netgear Ex7500
Netgear R6700
Netgear R6900P
Netgear R7000
Netgear R7850
Netgear R7900
Netgear R7960P
Netgear R8000
Netgear Rax15
Netgear Rax20
Netgear Rax200
Netgear Rax35
Netgear Rax38
Netgear Rax40
Netgear Rax42
Netgear Rax43
Netgear Rax45
Netgear Rax48
Netgear Rax50
Netgear Rax75
Netgear Rax80
Netgear Raxe450
Netgear Raxe500
Netgear Rs400
Netgear Wndr3400
Netgear Wnr3500L