PT-2020-10659

CVE-2019-20684

·

Publicado

2020-04-16

·

Atualizado

2020-04-21

Descrição por

CVSS 3.1
8.8
Alta
MétricasAC:L/AV:A/A:H/C:H/I:H/PR:N/S:U/UI:N
Nome do software vulnerável e versões afetadas
NETGEAR D3600 versões anteriores à 1.0.0.75
NETGEAR D6000 versões anteriores à 1.0.0.75
NETGEAR D6200 versões anteriores à 1.1.00.32
Versões do NETGEAR D7000 anteriores à 1.0.1.68
Versões do NETGEAR JR6150 anteriores à 1.0.1.18
Versões do NETGEAR PR2000 anteriores à 1.0.0.28
Versões do NETGEAR R6020 anteriores à 1.0.0.38
Versões do NETGEAR R6050 anteriores à 1.0.1.18
Versões do NETGEAR R6080 anteriores à 1.0.0.38
Versões do NETGEAR R6120 anteriores à 1.0.0.46
Versões do NETGEAR R6220 anteriores à 1.1.0.80
Versões do NETGEAR R6260 anteriores à 1.1.0.40
Versões do NETGEAR R6700v2 anteriores à 1.2.0.36
Versões do NETGEAR R6800 anteriores à 1.2.0.36
Versões do NETGEAR R6900v2 anteriores à 1.2.0.36
Versões do NETGEAR WNR2020 anteriores à 1.1.0.62
Versões do NETGEAR XR500 anteriores à 2.3.2.32
Descrição
O problema é um estouro de buffer baseado em pilha que pode ser explorado por um invasor não autenticado.
Recomendações
Para o NETGEAR D3600, atualize para a versão 1.0.0.75 ou posterior.
Para o NETGEAR D6000, atualize para a versão 1.0.0.75 ou posterior.
Para o NETGEAR D6200, atualize para a versão 1.1.00.32 ou posterior.
Para o NETGEAR D7000, atualize para a versão 1.0.1.68 ou posterior.
Para o NETGEAR JR6150, atualize para a versão 1.0.1.18 ou posterior.
Para o NETGEAR PR2000, atualize para a versão 1.0.0.28 ou posterior.
Para o NETGEAR R6020, atualize para a versão 1.0.0.38 ou posterior.
Para o NETGEAR R6050, atualize para a versão 1.0.1.18 ou posterior.
Para o NETGEAR R6080, atualize para a versão 1.0.0.38 ou posterior.
Para o NETGEAR R6120, atualize para a versão 1.0.0.46 ou posterior.
Para o NETGEAR R6220, atualize para a versão
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾