CVE-2021-34982

NETGEAR R6400, versões R6400 a R6400v2

NETGEAR R6700, versão R6700v3

NETGEAR R6900P

NETGEAR R7000, versões R7000 a R7000P

NETGEAR R7850

NETGEAR R7900P

NETGEAR R7960P

NETGEAR R8000, versões R8000 a R8000P

NETGEAR RAX15

NETGEAR RAX20

NETGEAR RAX200

NETGEAR RAX35 versão RAX35v2

NETGEAR RAX38 versão RAX38v2

NETGEAR RAX40 versão RAX40v2

NETGEAR RAX42

NETGEAR RAX43

NETGEAR RAX45

NETGEAR RAX48

NETGEAR RAX50 versões RAX50 a RAX50S

NETGEAR RAX75

NETGEAR RAX80

NETGEAR RAXE450

NETGEAR RAXE500

NETGEAR RS400

NETGEAR WNDR3400 versão WNDR3400v3

NETGEAR WNR3500L versão WNR3500Lv2

NETGEAR D6220

NETGEAR D6400

NETGEAR EX6120

NETGEAR EX6130

NETGEAR EX7500

O problema está relacionado a um estouro de buffer baseado em pilha no serviço httpd dos roteadores e repetidores sem fio NETGEAR afetados. Isso ocorre devido à falta de validação do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode explorar isso para executar código arbitrário no contexto do root sem a necessidade de autenticação. O serviço httpd escuta na porta TCP 80 por padrão.

Para as versões R6400 a R6400v2 do NETGEAR R6400, atualize o firmware para uma versão que corrija a vulnerabilidade de estouro de buffer baseado em pilha do httpd.

Para a versão R6700v3 do NETGEAR R6700, atualize o firmware para uma versão que corrija a vulnerabilidade de estouro de buffer baseado em pilha do httpd.

Para o NETGEAR R6900