PT-2020-8848

CVE-2018-21204

·

Publicado

2020-04-28

·

Atualizado

2020-05-06

Descrição por

CVSS 3.1
8.8
Alta
MétricasAC:L/AV:A/A:H/C:H/I:H/PR:N/S:U/UI:N
Nome do software vulnerável e versões afetadas
NETGEAR D7800 versões 1.0.1.29 e anteriores
NETGEAR R6100 versões 1.0.1.19 e anteriores
NETGEAR R7500 versões 1.0.0.117 e anteriores
NETGEAR R7500v2 versões 1.0.3.23 e anteriores
NETGEAR R7800 versões 1.0.2.39 e anteriores
NETGEAR R9000 versões 1.0.2.51 e anteriores
NETGEAR WNDR3700v4 versões 1.0.2.95 e anteriores
NETGEAR WNDR4300 versões 1.0.2.97 e anteriores
NETGEAR WNDR4300v2 versões 1.0.0.49 e anteriores
NETGEAR WNDR4500v3 versões 1.0.0.49 e anteriores
Descrição
A vulnerabilidade consiste em um estouro de buffer baseado em pilha que pode ser explorado por um invasor não autenticado. Isso permite a potencial execução remota de código sem a necessidade de autenticação.
Recomendações
Para o NETGEAR D7800 versão 1.0.1.29 e anteriores, atualize para a versão 1.0.1.30 ou posterior.
Para o NETGEAR R6100 versão 1.0.1.19 e anteriores, atualize para a versão 1.0.1.20 ou posterior.
Para o NETGEAR R7500 versão 1.0.0.117 e anteriores, atualize para a versão 1.0.0.118 ou posterior.
Para o NETGEAR R7500v2 versão 1.0.3.23 e anteriores, atualize para a versão 1.0.3.24 ou posterior.
Para o NETGEAR R7800 versão 1.0.2.39 e anteriores, atualize para a versão 1.0.2.40 ou posterior.
Para o NETGEAR R9000 versão 1.0.2.51 e anteriores, atualize para a versão 1.0.2.52 ou posterior.
Para o NETGEAR WNDR3700v4 versão 1.0.2.95 e anteriores, atualize para a versão 1.0.2.96 ou posterior.
Para o NETGEAR WNDR4300 versão 1.0.2.97 e anteriores, atualize para a versão 1.0.2.98 ou posterior.
Para o NETGEAR WNDR4300v2 versão 1.0.0.49 e anteriores, atualize para a versão
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾