PT-2022-16777 · NetGear · Netgear Rax80+2

Doudoudedi

Publicado

2022-03-18

Atualizado

2022-03-25

CVE-2022-24655

CVSS v3.1

7.8

Alta

Vetor

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Netgear EX6100v1 versão 201.0.2.28

Netgear CAX80 versão 2.1.2.6

Netgear DC112A versão 1.0.0.62

Descrição

Existe uma vulnerabilidade de estouro de pilha no serviço upnpd, que pode levar à execução de código arbitrário sem autenticação.

Recomendações

Para o Netgear EX6100v1 versão 201.0.2.28, atualize para uma versão que corrija a vulnerabilidade do serviço upnpd.

Para o Netgear CAX80 versão 2.1.2.6, atualize para uma versão que corrija a vulnerabilidade do serviço upnpd.

Para o Netgear DC112A versão 1.0.0.62, atualize para uma versão que corrija a vulnerabilidade do serviço upnpd.

Como solução alternativa temporária, considere desativar o serviço upnpd até que um patch esteja disponível.

Exploit

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-24655

Netgear Rax80

Netgear Dc112A

Netgear Ex6100V1