PT-2020-8275

CVE-2017-18726

·

Publicado

2020-04-24

·

Atualizado

2020-04-28

Descrição por

CVSS 3.1
8.8
Alta
MétricasAC:L/AV:A/A:H/C:H/I:H/PR:N/S:U/UI:N
**Nome do software vulnerável e versões afetadas:
NETGEAR R6020 versões anteriores à 1.0.0.30
NETGEAR R6080 versões anteriores à 1.0.0.30
NETGEAR R6700v2 versões anteriores à 1.1.0.42
NETGEAR R6800 versões anteriores à 1.1.0.42
Versões do NETGEAR R6900v2 anteriores à 1.1.0.42
Descrição:
O problema é um estouro de buffer baseado em pilha que pode ser explorado por um invasor não autenticado. Isso permite a potencial execução remota de código ou negação de serviço.
Recomendações:
Para versões do NETGEAR R6020 anteriores à 1.0.0.30, atualize para a versão 1.0.0.30 ou posterior.
Para versões do NETGEAR R6080 anteriores à 1.0.0.30, atualize para a versão 1.0.0.30 ou posterior.
Para versões do NETGEAR R6700v2 anteriores à 1.1.0.42, atualize para a versão 1.1.0.42 ou posterior.
Para versões do NETGEAR R6800 anteriores à 1.1.0.42, atualize para a versão 1.1.0.42 ou posterior.
Para versões do NETGEAR R6900v2 anteriores à 1.1.0.42, atualize para a versão 1.1.0.42 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾