PT-2020-10726

CVE-2019-20751

·

Publicado

2020-04-16

·

Atualizado

2020-04-21

Descrição por

CVSS 3.1
6.8
Média
MétricasAV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
NETGEAR D6100 versões anteriores à 1.0.0.60
NETGEAR DM200 versões anteriores à 1.0.0.61
NETGEAR EX2700 versões anteriores à 1.0.1.48
Versões do NETGEAR EX6100v2 anteriores à 1.0.1.76
Versões do NETGEAR EX6150v2 anteriores à 1.0.1.76
Versões do NETGEAR EX6200v2 anteriores à 1.0.1.72
Versões do NETGEAR EX8000 anteriores à 1.0.1.180
Versões do NETGEAR R7800 anteriores à 1.0.2.52
Versões do NETGEAR R8900 anteriores à 1.0.4.26
Versões do NETGEAR R9000 anteriores à 1.0.4.26
Versões do NETGEAR WN2000RPTv3 anteriores à 1.0.1.32
Versões do NETGEAR WN3000RPv2 anteriores à 1.0.0.68
Versões do NETGEAR WN3000RPv3 anteriores à 1.0.2.70
Versões do NETGEAR WN3100RPv2 anteriores à 1.0.0.66
Versões do NETGEAR WNDR4300v2 anteriores à 1.0.0.58
NETGEAR WNDR4500v3 versões anteriores à 1.0.0.58
NETGEAR WNR2000v5 versões anteriores à 1.0.0.68
Descrição
Um problema de estouro de buffer baseado em pilha afeta determinados dispositivos NETGEAR, permitindo que um usuário autenticado possa explorar essa vulnerabilidade.
Recomendações
Atualize o D6100 para a versão 1.0.0.60 ou posterior.
Atualize o DM200 para a versão 1.0.0.61 ou posterior.
Atualize o EX2700 para a versão 1.0.1.48 ou posterior.
Atualize o EX6100v2 para a versão 1.0.1.76 ou posterior.
Atualize o EX6150v2 para a versão 1.0.1.76 ou posterior.
Atualize o EX6200v2 para a versão 1.0.1.72 ou posterior.
Atualize o EX8000 para a versão 1.0.1.180 ou posterior.
Atualize o R7800 para a versão 1.0.2.52 ou posterior.
Atualize o R8900 para a versão 1.0.4.26 ou posterior.
Atualize o R9000 para a versão 1.0.4.26 ou posterior.
Atualize o WN2000RPTv3 para a versão 1.0.1.32 ou posterior.
Atualize o WN3000RPv2 para a versão 1.0.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾