10критическая

BDU:2022-01081 (CVE-2021-45610)

Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR D6220, D6400, D7000v2, D8500, DC112A, DGN2200v4, EAX80, R6250, R7000, R7100LG, R7900, R7960P, R8000, RAX200, RS400, XR300, R6400v2, R7000P, R8000P, RAX20, RAX45, RAX80, R6700v3, R6900P, R7900P, RAX15, RAX50, RAX75, вызванная переполнением буфера, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2022-03-04

Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR D6220, D6400, D7000v2, D8500, DC112A, DGN2200v4, EAX80, R6250, R7000, R7100LG, R7900, R7960P, R8000, RAX200, RS400, XR300, R6400v2, R7000P, R8000P, RAX20, RAX45, RAX80, R6700v3, R6900P, R7900P, RAX15, RAX50, RAX75 вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

RS400 (до 1.5.1.80)R7100LG (до 1.0.0.72)XR300 (до 1.0.3.68)RAX75 (до 1.0.3.106)RAX80 (до 1.0.3.106)R8000 (до 1.0.4.62)R7900 (до 1.0.4.30)D7000v2 (до 1.0.0.66)D8500 (до 1.0.3.58)R6250 (до 1.0.4.48)RAX20 (до 1.0.2.82)RAX45 (до 1.0.2.82)RAX15 (до 1.0.2.82)RAX50 (до 1.0.2.82)RAX200 (до 1.0.3.106)R6400v2 (до 1.0.4.106)R6700v3 (до 1.0.4.106)R7000 (до 1.0.11.110)D6200 (до 1.0.0.66)EX6400 (до 1.0.0.100)AirCards DC112A (до 1.0.0.52)EAX80 (до 1.0.1.64)R7960P (до 1.4.1.64)R7000P (до 1.3.2.132)R8000P (до 1.4.1.64)R6900P (до 1.3.2.132)R7900P (до 1.4.1.64)

Использование рекомендаций производителя:
https://kb.netgear.com/000064487/Security-Advisory-for-Pre-Authentication-Buffer-Overflow-on-Some-Routers-PSV-2020-0322