PT-2021-5731 · NetGear+1 · Netgear Devices+8

CVE-2021-37571 · Publicado 2021-12-25 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Microchips MediaTek versão 2.0.2

MT7603E, MT7613, MT7615, MT7622, MT7628, MT7629, MT7915 (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer na memória do microcódigo do driver Wi-Fi da MediaTek, o que pode permitir que um invasor remoto eleve seus privilégios. O problema é causado pelo tratamento incorreto dos protocolos IEEE 1905 nos microchips da MediaTek, utilizados em dispositivos NETGEAR e outros dispositivos.

Recomendações

Para a versão 2.0.2, atualize para uma versão mais recente para mitigar o risco.

Para MT7603E, MT7613, MT7615, MT7622, MT7628, MT7629, MT7915, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2022-00174

CVE-2021-37571

Produtos afetados

Mt7603E

Mt7613

Mt7615

Mt7622

Mt7628

Mt7629

Mt7915

Mediatek Microchips

Netgear Devices

Referências · 7

• https://corp.mediatek.com/product-security-bulletin/January-2022 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-00174 · Nota de Segurança
• https://kb.netgear.com/000064368/Security-Advisory-for-WiFi-WPS-and-IEEE-1905-Vulnerabilities-on-Multiple-Products-PSV-2021-0298-PSV-2021-0300 · Nota
• https://t.me/cibsecurity/34616 · Publicação no Telegram
• https://t.me/cvenotify/24909 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-37571 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-37571 · Nota de Segurança