BDU:2022-00459 (CVE-2021-45523)

Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR R7000, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2022-01-25

Описание

Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR R7000 связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

R7000 (до 1.0.9.42)

Способ устранения

Использование рекомендаций:
https://kb.netgear.com/000064442/Security-Advisory-for-Post-Authentication-Buffer-Overflow-on-R7000-PSV-2018-0418

Оценка CVSS

Балл	5.2 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-45523 https://kb.netgear.com/000064442/Security-Advisory-for-Post-Authentication-Buffer-Overflow-on-R7000-PSV-2018-0418

Проверьте безопасность своего сайта и почты → Полная проверка домена