Nyancat0131

**Nome do software vulnerável e versões afetadas** Roteadores Cisco Small Business RV340, RV340W, RV345 e RV345P (versões afetadas não especificadas) Roteadores das séries Cisco Small Business RV160, RV260, RV340 e RV345 (versões afetadas não especificadas) **Descrição** O problema existe devido à validação insuficiente de entradas na interface web do firmware dos roteadores Cisco Small Business. Um invasor, agindo remotamente, pode explorar essa vulnerabilidade para divulgar informações protegidas ou sobrescrever arquivos arbitrários usando uma solicitação HTTP especialmente criada. A vulnerabilidade pode permitir que um invasor execute código arbitrário, eleve privilégios, execute comandos arbitrários, contorne proteções de autenticação e autorização, obtenha e execute software não assinado ou cause negação de serviço (DoS). **Recomendações** Para os roteadores Cisco Small Business RV340, RV340W, RV345 e RV345P: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Para os roteadores das séries Cisco Small Business RV160, RV260, RV340 e RV345: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Roteadores Cisco Small Business das séries RV160, RV260, RV340 e RV345 (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que um invasor execute código arbitrário, eleve privilégios, execute comandos arbitrários, contorne proteções de autenticação e autorização, obtenha e execute software não assinado e cause negação de serviço (DoS). Isso se deve à falha em neutralizar elementos especiais usados no comando do sistema operacional. A vulnerabilidade pode ser explorada para executar comandos arbitrários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do TP-Link AC1750 anteriores à 211210 **Descrição** Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no módulo do kernel NetUSB.ko, resultante da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em leitura além do fim de um buffer alocado. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do root. **Recomendações** Para versões do TP-Link AC1750 anteriores à 211210, atualize para a versão 211210 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere desativar o módulo do kernel NetUSB.ko até que um patch esteja disponível. Restrinja o acesso ao roteador para minimizar o risco de exploração. Evite usar o roteador até que a vulnerabilidade seja resolvida.

**Nome do software vulnerável e versões afetadas** NETGEAR R6700v3 versão 1.0.4.120 10.0.91 NETGEAR D7800 (versões afetadas não especificadas) NETGEAR R6220 (versões afetadas não especificadas) NETGEAR R6230 (versões afetadas não especificadas) NETGEAR R6400v2 (versões afetadas não especificadas) NETGEAR R7000 (versões afetadas não especificadas) NETGEAR R7800 (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas de roteadores NETGEAR. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no módulo NetUSB, resultante da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em um estouro de inteiro antes da alocação de um buffer. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do root. A exploração pode ocorrer através da porta 20005. **Recomendações** Para o NETGEAR R6700v3 versão 1.0.4.120 10.0.91, considere desativar o módulo NetUSB até que um patch esteja disponível. Para o NETGEAR D7800, NETGEAR R6220, NETGEAR R6230, NETGEAR R6400v2, NETGEAR R7000 e NETGEAR R7800, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.