Produits Netgear

Refer: 

tunCERT/Vuln.2021-512

Version: 

1.0

Date version: 

2021-11-15

Score cvss: 

8.80

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Perte de confidentialité

Logiciels impactés (s) :

NETGEAR

  • EX3700, EX3800 antérieures à 1.0.0.94
  • EX6120, EX6130 antérieures à 1.0.0.66
  • R6400 antérieures à 1.0.1.76
  • R6400v2 , R6700v3 antérieures à 1.0.4.120
  • R6900P , R7000P antérieures à 1.3.3.142_HOTFIX
  • R7000 antérieures à 1.0.11.128
  • R6900P , R7000P antérieures à 1.3.3.142_HOTFIX
  • R7100LG antérieures à 1.0.0.72
  • R7900P, R7960P, R8000P antérieures à 1.4.2.84
  • R8000 antérieures à 1.0.4.76
  • R7900P, R7960P, R8000P antérieures à 1.4.2.84
  • R8300,R8500 antérieures à 1.0.2.156
  • RAX200, RAX75, RAX80 antérieures à 1.0.5.132
  • RAX15, RAX20, RAX35v2, RAX38v2, RAX40v2, RAX42, RAX43, RAX45, RAX48, RAX50, RAX50S antérieures à 1.0.4.100
  • RAXE450, RAXE500 antérieures à 1.0.8.70
  • WNDR3400v3 antérieures à 1.0.1.42
  • WNR3500Lv2 antérieures à 1.2.0.70
  • XR300 antérieures à 1.0.3.68
  • D6220, D7000v2 antérieures à 1.0.0.76
  • D6400 antérieures à 1.0.0.108
  • D6220, D7000v2 antérieures à 1.0.0.76
  • DGN2200v4 antérieures à 1.0.0.126
  • CAX80 antérieures à 2.1.3.5

Description: 

Une vulnérabilité a été découverte dans plusieurs produits NETGEAR. L'exploitation de cette faille pourrait permettre à un utilistaeur malveillant d'exécuter du code arbitraire.

Solution: 

METTRE À JOUR LES PRODUITS NETGEAR
Téléchargement des mises à jour

Lien: 

https://www.netgear.com/support/

Identificants du problème: 

CVE-2021-34991

Documentation additionnelle: 

Bulletin de sécurité Netgear
https://kb.netgear.com/000064361/Security-Advisory-for-Pre-Authentication-Buffer-Overflow-on-Multiple-Products-PSV-2021-0168

Date de publication: 

2021-11-15

Référence: 

512