8высокая
BDU:2022-00442 (CVE-2021-45573)
Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR R6260, R6800, R6700v2, R6900v2, R7450 и AC2100, связанная с записью данных за пределами буфера, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2022-01-25
Описание
Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR R6260, R6800, R6700v2, R6900v2, R7450 и AC2100 связана с записью данных за пределами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды
Затрагиваемое ПО и версии
R6700v2 (до 1.2.0.62)R6800 (до 1.2.0.62)R6900v2 (до 1.2.0.62)AC2100 (до 1.2.0.62)AC2400 (до 1.2.0.62)AC2600 (до 1.2.0.62)R7450 (до 1.2.0.62)R6260 (до 1.1.0.76)
Способ устранения
Использование рекомендаций:
https://kb.netgear.com/000064095/Security-Advisory-for-Post-Authentication-Command-Injection-on-Some-WiFi-Systems-PSV-2020-0081
Оценка CVSS
| Балл | 8 — высокая опасность |
Источники и патчи