PT-2021-6165

CVE-2021-45610

·

Publicado

2021-12-21

·

Atualizado

2022-01-10

Descrição por

CVSS 2.0
10
Crítica
MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
NETGEAR D6220 versões anteriores à 1.0.0.66
NETGEAR D6400 versões anteriores à 1.0.0.100
NETGEAR D7000v2 versões anteriores à 1.0.0.66
Versões do NETGEAR D8500 anteriores à 1.0.3.58
Versões do NETGEAR DC112A anteriores à 1.0.0.52
Versões do NETGEAR DGN2200v4 anteriores à 1.0.0.118
Versões do NETGEAR EAX80 anteriores à 1.0.1.64
Versões do NETGEAR R6250 anteriores à 1.0.4.48
Versões do NETGEAR R7000 anteriores à 1.0.11.110
Versões do NETGEAR R7100LG anteriores à 1.0.0.72
Versões do NETGEAR R7900 anteriores à 1.0.4.30
Versões do NETGEAR R7960P anteriores à 1.4.1.64
Versões do NETGEAR R8000 anteriores à 1.0.4.62
Versões do NETGEAR RAX200 anteriores à 1.0.3.106
Versões do NETGEAR RS400 anteriores à 1.5.1.80
Versões do NETGEAR XR300 anteriores à 1.0.3.68
Versões do NETGEAR R6400v2 anteriores à 1.0.4.106
Versões do NETGEAR R7000P anteriores à 1.3.2.132
Versões do NETGEAR R8000P anteriores à 1.4.1.64
Versões do NETGEAR RAX20 anteriores à 1.0.2.82
Versões do NETGEAR RAX45 anteriores à 1.0.2.82
Versões do NETGEAR RAX80 anteriores à 1.0.3.106
Versões do NETGEAR R6700v3 anteriores à 1.0.4.106
Versões do NETGEAR R6900P anteriores à 1.3.2.132
Versões do NETGEAR R7900P anteriores à 1.4.1.64
Versões do NETGEAR RAX15 anteriores à 1.0.2.82
Versões do NETGEAR RAX50 anteriores à 1.0.2.82
Versões do NETGEAR RAX75 anteriores à 1.0.3.106
Descrição
O problema é causado por um estouro de buffer que pode ser explorado por um invasor não autenticado, afetando potencialmente a confidencialidade, integridade e disponibilidade das informações protegidas.
Recomendações
Atualize o D6220 para a versão 1.0.0.66 o
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾