PT-2021-6251 · NetGear · Netgear Rbk352+15

Publicado 2021-12-21 · Atualizado 2022-01-10 · CVE-2021-45648

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

NETGEAR EX6100v2 versões 1.0.1.106 e anteriores

NETGEAR EX6150v2 versões 1.0.1.106 e anteriores

NETGEAR EX6250 versões 1.0.0.146 e anteriores

NETGEAR EX6400 versões 1.0.2.164 e anteriores

NETGEAR EX6400v2 versões 1.0.0.146 e anteriores

NETGEAR EX6410 versões 1.0.0.146 e anteriores

NETGEAR EX6420 versões 1.0.0.146 e anteriores

NETGEAR EX7300 versões 1.0.2.164 e anteriores

NETGEAR EX7300v2 versões 1.0.0.146 e anteriores

NETGEAR EX7320 versões 1.0.0.146 e anteriores

NETGEAR EX7700 versões 1.0.0.222 e anteriores

NETGEAR LBR1020 versões 2.6.5.16 e anteriores

NETGEAR LBR20 versões 2.6.5.2 e anteriores

NETGEAR RBK352 versões 4.3.4.7 e anteriores

NETGEAR RBK50 versões 2.7.3.22 e anteriores

NETGEAR RBR350 versões 4.3.4.7 e anteriores

NETGEAR RBR50 versões 2.7.3.22 e anteriores

NETGEAR RBS350 versões 4.3.4.7 e anteriores

Descrição

O problema está relacionado à divulgação de informações confidenciais em determinados dispositivos NETGEAR. Isso se deve à falta de proteção dos dados de serviço. A exploração do problema pode permitir que um invasor remoto revele informações protegidas.

Recomendações

Para o NETGEAR EX6100v2 versões 1.0.1.106 e anteriores, atualize para a versão 1.0.1.106 ou posterior.

Para o NETGEAR EX6150v2 versões 1.0.1.106 e anteriores, atualize para a versão 1.0.1.106 ou posterior.

Para as versões 1.0.0.146 e anteriores do NETGEAR EX6250, atualize para a versão 1.0.0.146 ou posterior.

Para as versões 1.0.2.164 e anteriores do NETGEAR EX6400, atualize para a versão 1.0.2.16

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2022-01189

CVE-2021-45648

Produtos afetados

Netgear Ex6100V2

Netgear Ex6150V2

Netgear Ex6250

Netgear Ex6400

Netgear Ex6400V2

Netgear Ex6410

Netgear Ex6420

Netgear Ex7300

Netgear Ex7300V2

Netgear Ex7320

Netgear Ex7700

Netgear Lbr1020

Netgear Rbr20

Netgear Rbk352

Netgear Rbr50

Netgear Rbr350

Referências · 5

• https://t.me/cvenotify/25189 · Publicação no Telegram
• https://kb.netgear.com/000064494/Security-Advisory-for-Sensitive-Information-Disclosure-on-Some-Routers-Extenders-and-WiFi-Systems-PSV-2020-0453 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-01189 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-45648 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-45648 · Aviso do Fabricante