CVE-2021-45610

Опубликовано: 26 дек. 2021

Источник: nvd

CVSS3: 9.6

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Certain NETGEAR devices are affected by a buffer overflow by an unauthenticated attacker. This affects D6220 before 1.0.0.66, D6400 before 1.0.0.100, D7000v2 before 1.0.0.66, D8500 before 1.0.3.58, DC112A before 1.0.0.52, DGN2200v4 before 1.0.0.118, EAX80 before 1.0.1.64, R6250 before 1.0.4.48, R7000 before 1.0.11.110, R7100LG before 1.0.0.72, R7900 before 1.0.4.30, R7960P before 1.4.1.64, R8000 before 1.0.4.62, RAX200 before 1.0.3.106, RS400 before 1.5.1.80, XR300 before 1.0.3.68, R6400v2 before 1.0.4.106, R7000P before 1.3.2.132, R8000P before 1.4.1.64, RAX20 before 1.0.2.82, RAX45 before 1.0.2.82, RAX80 before 1.0.3.106, R6700v3 before 1.0.4.106, R6900P before 1.3.2.132, R7900P before 1.4.1.64, RAX15 before 1.0.2.82, RAX50 before 1.0.2.82, and RAX75 before 1.0.3.106.

Ссылки

https://kb.netgear.com/000064487/Security-Advisory-for-Pre-Authentication-Buffer-Overflow-on-Some-Routers-PSV-2020-0322
Patch
Vendor Advisory
https://kb.netgear.com/000064487/Security-Advisory-for-Pre-Authentication-Buffer-Overflow-on-Some-Routers-PSV-2020-0322
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:d6220_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.66 (исключая)

cpe:2.3:h:netgear:d6220:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:netgear:d6400_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.100 (исключая)

cpe:2.3:h:netgear:d6400:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:netgear:d7000v2_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.66 (исключая)

cpe:2.3:h:netgear:d7000v2:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:netgear:d8500_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.3.58 (исключая)

cpe:2.3:h:netgear:d8500:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:netgear:dc112a_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.52 (исключая)

cpe:2.3:h:netgear:dc112a:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:netgear:dgn2200v4_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.118 (исключая)

cpe:2.3:h:netgear:dgn2200v4:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:netgear:eax80_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1.64 (исключая)

cpe:2.3:h:netgear:eax80:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:netgear:r6250_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.48 (исключая)

cpe:2.3:h:netgear:r6250:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:netgear:r7000_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.11.110 (исключая)

cpe:2.3:h:netgear:r7000:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:netgear:r7000p_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.2.132 (исключая)

cpe:2.3:h:netgear:r7000p:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:netgear:r8000_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.62 (исключая)

cpe:2.3:h:netgear:r8000:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:netgear:r8000p_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.1.64 (исключая)

cpe:2.3:h:netgear:r8000p:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:netgear:r7100lg_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.72 (исключая)

cpe:2.3:h:netgear:r7100lg:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:netgear:r7900_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.30 (исключая)

cpe:2.3:h:netgear:r7900:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:netgear:r7900p_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.1.64 (исключая)

cpe:2.3:h:netgear:r7900p:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:netgear:r7960p_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.1.64 (исключая)

cpe:2.3:h:netgear:r7960p:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:netgear:r6900p_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.2.132 (исключая)

cpe:2.3:h:netgear:r6900p:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:netgear:r6400v2_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.106 (исключая)

cpe:2.3:h:netgear:r6400v2:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:netgear:r6700v3_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.106 (исключая)

cpe:2.3:h:netgear:r6700v3:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:netgear:xr300_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.3.68 (исключая)

cpe:2.3:h:netgear:xr300:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:netgear:rs400_firmware:*:*:*:*:*:*:*:*

Версия до 1.5.1.80 (исключая)

cpe:2.3:h:netgear:rs400:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:netgear:rax200_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.3.106 (исключая)

cpe:2.3:h:netgear:rax200:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:netgear:rax20_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.2.82 (исключая)

cpe:2.3:h:netgear:rax20:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:netgear:rax45_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.2.82 (исключая)

cpe:2.3:h:netgear:rax45:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:netgear:rax80_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.3.106 (исключая)

cpe:2.3:h:netgear:rax80:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:netgear:rax15_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.2.82 (исключая)

cpe:2.3:h:netgear:rax15:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:netgear:rax50_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.2.82 (исключая)

cpe:2.3:h:netgear:rax50:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:netgear:rax75_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.3.106 (исключая)

cpe:2.3:h:netgear:rax75:-:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00294

Низкий

9.6 Critical

CVSS3

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-120

Связанные уязвимости

GHSA-m3x6-j75p-546g

github

около 4 лет назад

BDU:2022-01081

CVSS3: 9.8

fstec

около 4 лет назад

Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR D6220, D6400, D7000v2, D8500, DC112A, DGN2200v4, EAX80, R6250, R7000, R7100LG, R7900, R7960P, R8000, RAX200, RS400, XR300, R6400v2, R7000P, R8000P, RAX20, RAX45, RAX80, R6700v3, R6900P, R7900P, RAX15, RAX50, RAX75, вызванная переполнением буфера, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 52%

0.00294

Низкий

9.6 Critical

CVSS3

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-120