10критическая
BDU:2022-03967 (CVE-2017-6862)
Уязвимость микропрограммного обеспечения маршрутизаторов WNR2000v3, WNR2000v4, WNR2000v5, Р2000, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-06-29
Описание
Уязвимость микропрограммного обеспечения маршрутизаторов WNR2000v3, WNR2000v4, WNR2000v5, Р2000 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
WNR2000v3 (до 1.1.2.13 включительно)WNR2000v4 (до 1.0.0.65 включительно)WNR2000v5 (до 1.0.0.41 включительно)Р2000
Способ устранения
Использование рекомендаций:
https://kb.netgear.com/000038542/Security-Advisory-for-Unauthenticated-Remote-Code-Execution-on-Some-Routers-PSV-2016-0261
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи