PT-2021-22181
CVE-2021-38524
·
Publicado
2021-08-11
·
Atualizado
2021-08-19
Descrição por
CVSS 3.1
4.9
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do MK62 anteriores à 1.0.6.110
Versões do MR60 anteriores à 1.0.6.110
Versões do MS60 anteriores à 1.0.6.110
Versões RAX15 anteriores à 1.0.2.82
Versões RAX20 anteriores à 1.0.2.82
Versões RAX200 anteriores à 1.0.3.106
Versões RAX45 anteriores à 1.0.2.32
Versões RAX50 anteriores à 1.0.2.32
Versões RAX75 anteriores à 1.0.3.106
Versões RAX80 anteriores à 1.0.3.106
Versões RBK752 anteriores à 3.2.16.6
Versões RBR750 anteriores à 3.2.16.6
Versões RBS750 anteriores à 3.2.16.6
Descrição
A vulnerabilidade consiste em um estouro de buffer baseado em pilha que pode ser explorado por um usuário autenticado. Isso afeta vários dispositivos NETGEAR.
Recomendações
Para versões do MK62 anteriores à 1.0.6.110, atualize para a versão 1.0.6.110 ou posterior.
Para versões do MR60 anteriores à 1.0.6.110, atualize para a versão 1.0.6.110 ou posterior.
Para versões do MS60 anteriores à 1.0.6.110, atualize para a versão 1.0.6.110 ou posterior.
Para versões do RAX15 anteriores à 1.0.2.82, atualize para a versão 1.0.2.82 ou posterior.
Para versões do RAX20 anteriores à 1.0.2.82, atualize para a versão 1.0.2.82 ou posterior.
Para versões do RAX200 anteriores à 1.0.3.106, atualize para a versão 1.0.3.106 ou posterior.
Para versões do RAX45 anteriores à 1.0.2.32, atualize para a versão 1.0.2.32 ou posterior.
Para versões do RAX50 anteriores à 1.0.2.32, atualize para a versão 1.0.2.32 ou posterior.
Para versões do RAX75 anteriores à 1.0.3.106, atualize para a versão 1.0.3.106 ou posterior.
Para versões do RAX80 anteriores à 1.0.3.106, atualize para a versão 1.0.3.106 ou posterior.
Para versões do RBK752 anteriores à 3.2.16.6, atualize para a versão 3.2.16.6 ou posterior.
Para
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾