Vulnerabilidad en NETGEAR (CVE-2017-6862)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-120
Copia de búfer sin comprobación del tamaño de entrada (Desbordamiento de búfer clásico)
Fecha de publicación:
26/05/2017
Última modificación:
20/04/2025
Descripción
Dispositivos NETGEAR WNR2000v3 anteriores a 1.1.2.14, WNR2000v4 anteriores a 1.0.0.42 permite rodear la autentificación y ejecutar código remoto mediante un buffer overflow que usa un parámetro en la administración de la aplicación. El ID del NETGEAR es PSV-2016-0261.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:netgear:wnr2000v5_firmware:*:*:*:*:*:*:*:* | 1.0.0.42 (excluyendo) | |
cpe:2.3:h:netgear:wnr2000v5:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:netgear:wnr2000v4_firmware:*:*:*:*:*:*:*:* | 1.0.0.66 (excluyendo) | |
cpe:2.3:h:netgear:wnr2000v4:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:netgear:wnr2000v3_firmware:*:*:*:*:*:*:*:* | 1.1.2.14 (excluyendo) | |
cpe:2.3:h:netgear:wnr2000v3:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.securityfocus.com/bid/98740
- https://kb.netgear.com/000038542/Security-Advisory-for-Unauthenticated-Remote-Code-Execution-on-Some-Routers-PSV-2016-0261
- https://www.on-x.com/sites/default/files/on-x_-_security_advisory_-_netgear_wnr2000v5_-_cve-2017-6862.pdf
- http://www.securityfocus.com/bid/98740
- https://kb.netgear.com/000038542/Security-Advisory-for-Unauthenticated-Remote-Code-Execution-on-Some-Routers-PSV-2016-0261
- https://www.on-x.com/sites/default/files/on-x_-_security_advisory_-_netgear_wnr2000v5_-_cve-2017-6862.pdf