Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-00461

Опубликовано: 25 сент. 2021
Источник: fstec
CVSS3: 6.1
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR EX7000, R6400, R6400v2, R6700, R6700v3, R6900, R6900P, R7000, R7000P, R7900, R7900P, R8000, R8000P, RAX80, WNR3500Lv2 связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность и конфиденциальность защищаемой информации

Вендор

NETGEAR

Наименование ПО

R6700v3
R6900P
R7000P
WNR3500Lv2
EX7000
R6400
R6700
R6900
R7000
R7900
R7900P
R8000
R8000P
RAX80
R6400v2

Версия ПО

до 1.0.4.118 (R6700v3)
до 1.3.2.124 (R6900P)
до 1.3.2.124 (R7000P)
до 1.2.0.62 (WNR3500Lv2)
до 1.0.1.80 (EX7000)
до 1.0.1.50 (R6400)
до 1.0.2.8 (R6700)
до 1.0.2.8 (R6900)
до 1.0.9.88 (R7000)
до 1.0.3.18 (R7900)
до 1.4.1.50 (R7900P)
до 1.0.4.46 (R8000)
до 1.4.1.50 (R8000P)
до 1.0.1.56 (RAX80)
до 1.0.4.118 (R6400v2)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://kb.netgear.com/000064052/Security-Advisory-for-Post-Authentication-Buffer-Overflow-on-Some-Routers-and-Extenders-PSV-2018-0618

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 45%
0.00222
Низкий

6.1 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.1
nvd
около 4 лет назад

Certain NETGEAR devices are affected by a buffer overflow by an authenticated user. This affects EX7000 before 1.0.1.80, R6400 before 1.0.1.50, R6400v2 before 1.0.4.118, R6700 before 1.0.2.8, R6700v3 before 1.0.4.118, R6900 before 1.0.2.8, R6900P before 1.3.2.124, R7000 before 1.0.9.88, R7000P before 1.3.2.124, R7900 before 1.0.3.18, R7900P before 1.4.1.50, R8000 before 1.0.4.46, R8000P before 1.4.1.50, RAX80 before 1.0.1.56, and WNR3500Lv2 before 1.2.0.62.

github
около 4 лет назад

Certain NETGEAR devices are affected by a buffer overflow by an authenticated user. This affects EX7000 before 1.0.1.80, R6400 before 1.0.1.50, R6400v2 before 1.0.4.118, R6700 before 1.0.2.8, R6700v3 before 1.0.4.118, R6900 before 1.0.2.8, R6900P before 1.3.2.124, R7000 before 1.0.9.88, R7000P before 1.3.2.124, R7900 before 1.0.3.18, R7900P before 1.4.1.50, R8000 before 1.0.4.46, R8000P before 1.4.1.50, RAX80 before 1.0.1.56, and WNR3500Lv2 before 1.2.0.62.

EPSS

Процентиль: 45%
0.00222
Низкий

6.1 Medium

CVSS3

6.8 Medium

CVSS2