NETGEAR · Multiple Devices
CVE-2017-6862
NETGEAR Multiple Devices Buffer Overflow Vulnerability
Что это
NETGEAR WNR2000v3 devices before 1.1.2.14, WNR2000v4 devices before 1.0.0.66, and WNR2000v5 devices before 1.0.0.42 allow authentication bypass and remote code execution via a buffer overflow that uses a parameter in the administration webapp. The NETGEAR ID is PSV-2016-0261.
CISA: Multiple NETGEAR devices contain a buffer overflow vulnerability that allows for authentication bypass and remote code execution.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 22 июня 2022 г.
Другие эксплуатируемые уязвимости NETGEAR
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 8 сент. 2022 г. | Exposure of Sensitive Information | Multiple Devices | Высокий 8,1 | 89% |
| 25 мар. 2022 г. | Multiple WAP Devices Command Injection | Wireless Access Point (WAP) Devices | Критическая 9,8 | 98% |
| 25 мар. 2022 г. | OS Command Injection | DGN2200 Devices | Высокий 8,8 | 73% |
| 25 мар. 2022 г. | Buffer Overflow | WNR2000v5 Router | Критическая 9,8 | 83% |
| 7 мар. 2022 г. | Remote Code Execution | Multiple Routers | Высокий 8,8 | 99,8% |
| 7 мар. 2022 г. | DGN2200 Remote Code Execution | Wireless Router DGN2200 | Критическая 9,8 | 69% |
| 3 нояб. 2021 г. | Missing Function Level Access Control | JGS516PE Devices | Критическая 9,8 | 57% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.