Produits NETGEAR

Refer: 

tunCERT/Vuln.2021-534

Version: 

1.0

Date version: 

2021-12-06

Score cvss: 

7.80

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Exécution de code arbitraire

Logiciels impactés (s) :

NETGEAR

  • AC2100, AC2400, AC2600, R6700v2, R6800, R6900v2, R7200, R7350, R7400, R7450 antérieures à 1.2.0.88
  • D7000 antérieures à 1.2.0.88
  • R6220, R6230 antérieures à 1.1.0.110
  • R6260, R6330, R6350, R6850 antérieures à 1.1.0.84

Description: 

Une vulnérabilité a été découverte dans plusieurs produits NETGEAR. L'exploitation de cette faille pourrait permettre à un utilisateur malveillant d'exécuter du code arbitraire.

Solution: 

METTRE À JOUR LES PRODUITS NETGEAR
Téléchargement des mises à jour

Lien: 

https://www.netgear.com/support/

Documentation additionnelle: 

Bulletin de sécurité Netgear
https://kb.netgear.com/000064406/Security-Advisory-for-Post-Authentication-Command-Injection-on-Some-Routers-and-DSL-Modem-Routers-PSV-2021-0172

Date de publication: 

2021-12-06

Référence: 

534