BDU:2022-00390

Опубликовано: 22 дек. 2021

Источник: fstec

CVSS3: 4.5

CVSS2: 5.7

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения Wi-Fi роутеров CBR750, D6220, D6400, D8500, LAX20, MK62, MR60, MS60, R6300v2, R6400, R6400v2, R6700v3, R6900P, R7000, R7000P, R7850, R7900, R7900P, R7960P, R8000, R8000P, RAX15, RAX20, RAX200, RAX35v2, RAX40v2, RAX43, RAX45, RAX50, RAX75, RAX80, RBK752, RBK852, RBR750, RBR850, RBS750, RBS850, RS400, XR1000 связана с записью данных за пределами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

NETGEAR

Наименование ПО

R6700v3

R6900P

R7000P

RS400

R7960P

R8000

XR1000

RBK752

RBR750

RBS750

RBK852

RBR850

RBS850

R7900P

R8000P

RAX200

RAX75

RAX80

LAX20

R6400v2

R7000

RAX15

RAX20

RAX35v2

RAX40v2

RAX43

RAX45

RAX50

D6220

D6400

R7850

CBR750

R7900

MR60

MS60

MK62

D8500

R6300v2

R6400

Версия ПО

до 1.0.4.118 (R6700v3)

до 1.3.3.140 (R6900P)

до 1.3.3.140 (R7000P)

до 1.5.1.80 (RS400)

до 1.4.2.84 (R7960P)

до 1.0.4.68 (R8000)

до 1.0.0.58 (XR1000)

до 3.2.17.12 (RBK752)

до 3.2.17.12 (RBR750)

до 3.2.17.12 (RBS750)

до 3.2.17.12 (RBK852)

до 3.2.17.12 (RBR850)

до 3.2.17.12 (RBS850)

до 1.4.2.84 (R7900P)

до 1.4.2.84 (R8000P)

до 1.0.4.120 (RAX200)

до 1.0.4.120 (RAX75)

до 1.0.4.120 (RAX80)

до 1.1.6.28 (LAX20)

до 1.0.4.118 (R6400v2)

до 1.0.11.116 (R7000)

до 1.0.3.96 (RAX15)

до 1.0.3.96 (RAX20)

до 1.0.3.96 (RAX35v2)

до 1.0.3.96 (RAX40v2)

до 1.0.3.96 (RAX43)

до 1.0.3.96 (RAX45)

до 1.0.3.96 (RAX50)

до 1.0.0.68 (D6220)

до 1.0.0.102 (D6400)

до 1.0.5.68 (R7850)

до 3.2.18.2 (CBR750)

до 1.0.4.38 (R7900)

до 1.0.6.116 (MR60)

до 1.0.6.116 (MS60)

до 1.0.6.116 (MK62)

до 1.0.3.60 (D8500)

до 1.0.4.50 (R6300v2)

до 1.0.1.68 (R6400)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,7)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.netgear.com/000064526/Security-Advisory-for-Post-Authentication-Stack-Overflow-on-Some-Routers-and-WiFi-Systems-PSV-2020-0572

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-45604
CVE

EPSS

Процентиль: 24%

0.00083

Низкий

4.5 Medium

CVSS3

5.7 Medium

CVSS2

Связанные уязвимости

CVE-2021-45604

CVSS3: 4.5

nvd

около 4 лет назад

Certain NETGEAR devices are affected by a stack-based buffer overflow by an authenticated user. This affects CBR750 before 3.2.18.2, D6220 before 1.0.0.68, D6400 before 1.0.0.102, D8500 before 1.0.3.60, LAX20 before 1.1.6.28, MK62 before 1.0.6.116, MR60 before 1.0.6.116, MS60 before 1.0.6.116, R6300v2 before 1.0.4.50, R6400 before 1.0.1.68, R6400v2 before 1.0.4.118, R6700v3 before 1.0.4.118, R6900P before 1.3.3.140, R7000 before 1.0.11.116, R7000P before 1.3.3.140, R7850 before 1.0.5.68, R7900 before 1.0.4.38, R7900P before 1.4.2.84, R7960P before 1.4.2.84, R8000 before 1.0.4.68, R8000P before 1.4.2.84, RAX15 before 1.0.3.96, RAX20 before 1.0.3.96, RAX200 before 1.0.4.120, RAX35v2 before 1.0.3.96, RAX40v2 before 1.0.3.96, RAX43 before 1.0.3.96, RAX45 before 1.0.3.96, RAX50 before 1.0.3.96, RAX75 before 1.0.4.120, RAX80 before 1.0.4.120, RBK752 before 3.2.17.12, RBK852 before 3.2.17.12, RBR750 before 3.2.17.12, RBR850 before 3.2.17.12, RBS750 before 3.2.17.12, RBS850 before 3.2.17.12, R

GHSA-cxv8-ggg4-fhvm

github

около 4 лет назад

EPSS

Процентиль: 24%

0.00083

Низкий

4.5 Medium

CVSS3

5.7 Medium

CVSS2