PT-2021-6169 · NetGear · Netgear R7000+9
R00T3R
·
Publicado
2021-09-25
·
Atualizado
2022-01-06
·
CVE-2021-45529
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
NETGEAR CBR40 versões anteriores à 2.3.5.12
NETGEAR D7000v2 versões anteriores à 1.0.0.66
NETGEAR D8500 versões anteriores à 1.0.3.58
Versões do NETGEAR R6400 anteriores à 1.0.1.70
Versões do NETGEAR R7000 anteriores à 1.0.11.126
Versões do NETGEAR R6900P anteriores à 1.3.2.124
Versões do NETGEAR R7000P anteriores à 1.3.2.124
Versões do NETGEAR R7900 anteriores à 1.0.4.30
Versões do NETGEAR R8000 anteriores à 1.0.4.52
Versões do NETGEAR WNR3500Lv2 anteriores à 1.2.0.62
Descrição
O problema é causado por um estouro de buffer. A exploração dessa vulnerabilidade pode permitir que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. Isso pode ser feito por um usuário autenticado.
Recomendações
Para versões do NETGEAR CBR40 anteriores à 2.3.5.12, atualize para a versão 2.3.5.12 ou posterior.
Para versões do NETGEAR D7000v2 anteriores à 1.0.0.66, atualize para a versão 1.0.0.66 ou posterior.
Para versões do NETGEAR D8500 anteriores à 1.0.3.58, atualize para a versão 1.0.3.58 ou posterior.
Para versões do NETGEAR R6400 anteriores à 1.0.1.70, atualize para a versão 1.0.1.70 ou posterior.
Para versões do NETGEAR R7000 anteriores à 1.0.11.126, atualize para a versão 1.0.11.126 ou posterior.
Para versões do NETGEAR R6900P anteriores à 1.3.2.124, atualize para a versão 1.3.2.124 ou posterior.
Para versões do NETGEAR R7000P anteriores à 1.3.2.124, atualize para a versão 1.3.2.124 ou posterior.
Para versões do NETGEAR R7900 anteriores à 1.0.4.30, atualize para a versão 1.0.4.30 ou posterior.
Para versões do NETGEAR R8000 anteriores à 1.0.4.52, atualize para a versão 1.0.4.52 ou posterior
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netgear Cbr40
Netgear D7000V2
Netgear R8500
Netgear R6400
Netgear R6900P
Netgear R7000
Netgear R7000P
Netgear R7900
Netgear R8000
Netgear Wnr3500Lv2