PT-2021-5931 · NetGear · Netgear R7000+6

Publicado

2021-09-25

·

Atualizado

2022-01-05

·

CVE-2021-45516

CVSS v3.1

6.9

Média

VetorAC:L/AV:A/A:H/C:N/I:L/PR:H/S:C/UI:N
Nome do software vulnerável e versões afetadas
NETGEAR R6400 versões anteriores à 1.0.1.70
NETGEAR R7000 versões anteriores à 1.0.11.126
NETGEAR R6900P versões anteriores à 1.3.3.140
Versões do NETGEAR R7000P anteriores à 1.3.3.140
Versões do NETGEAR R8000 anteriores à 1.0.4.74
Versões do NETGEAR RBK852 anteriores à 3.2.10.11
Versões do NETGEAR RBR850 anteriores à 3.2.10.11
Versões do NETGEAR RBS850 anteriores à 3.2.10.11
Descrição
O problema está relacionado a uma negação de serviço que afeta determinados dispositivos NETGEAR. É causado pela liberação incorreta de recursos, o que pode ser explorado por um invasor remoto para causar uma negação de serviço.
Recomendações
Para o NETGEAR R6400 versão anterior à 1.0.1.70, atualize para a versão 1.0.1.70 ou posterior.
Para o NETGEAR R7000 versão anterior à 1.0.11.126, atualize para a versão 1.0.11.126 ou posterior.
Para o NETGEAR R6900P com versão anterior à 1.3.3.140, atualize para a versão 1.3.3.140 ou posterior.
Para o NETGEAR R7000P com versão anterior à 1.3.3.140, atualize para a versão 1.3.3.140 ou posterior.
Para o NETGEAR R8000 com versão anterior à 1.0.4.74, atualize para a versão 1.0.4.74 ou posterior.
Para o NETGEAR RBK852 com versão anterior à 3.2.10.11, atualize para a versão 3.2.10.11 ou posterior.
Para o NETGEAR RBR850 com versão anterior à 3.2.10.11, atualize para a versão 3.2.10.11 ou posterior.
Para o NETGEAR RBS850 com versão anterior à 3.2.10.11, atualize para a versão 3.2.10.11 ou posterior.

Correção

Improper Resource Release

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2022-00446
CVE-2021-45516

Produtos afetados

Netgear R6400
Netgear R6900P
Netgear R7000
Netgear R7000P
Netgear R8000
Netgear Rbk852
Netgear Rbr850