Múltiples vulnerabilidades en productos de Netgear

Fecha de publicación 26/06/2018
Importancia
4 - Alta
Recursos Afectados

Las vulnerabilidades publicadas afectan a varios modelos de routers, puertas de enlace y amplificadores de Netgear.

La lista completa de productos afectados se encuentra en la sección Referencias más abajo.

Descripción

Netgear ha publicado soluciones para múltiples vulnerabilidades de severidades alta y media que afectan a varios de sus productos.

Solución

Descargar la última versión del firmware disponible para cada producto desde la página web de soporte de Netgear: https://www.netgear.com/support/.

Detalle

Los tipos de vulnerabilidades solucionadas por Netgear son:

  • Configuración de seguridad errónea
  • Cross-Site Request Forgery (CSRF)
  • Inyección de comandos después de la autenticación
  • Desbordamiento de búfer antes y después de la autenticación
  • Revelación de información sensible
  • Denegación de servicio

Encuesta valoración

Listado de referencias
Security Advisory for Security Misconfiguration on Some Gateways and Routers, PSV-2017-0429
Security Advisory for Cross-Site Request Forgery on ReadyNAS OS 6, PSV-2017-1998
Security Advisory for Post-Authentication Command Injection on Some Gateways and Routers, PSV-2017-2248
Security Advisory for Pre-Authentication Buffer Overflow on Some Gateways, Routers, and Extenders, PSV-2017-3136
Security Advisory for Security Misconfiguration on ReadyNAS OS 6, PSV-2017-1999
Security Advisory for Post-Authentication Buffer Overflow on Some Gateways, Routers, and Extenders, PSV-2017-2460
Security Advisory for Stored Cross-Site Scripting on Some Gateways and Routers, PSV-2017-3101
Security Advisory for Post-Authentication Command Injection on Some Gateways and Routers, PSV-2017-3133
Security Advisory for Post-Authentication Command Injection on Some Gateways and Routers, PSV-2017-3152
Security Advisory for Post-Authentication Buffer Overflow on Some Gateways and Routers, PSV-2017-3154
Security Advisory for Post-Authentication Command Injection on Some Gateways and Routers, PSV-2017-3155
Security Advisory for Post-Authentication Command Injection on Some Gateways and Routers, PSV-2017-3156
Security Advisory for Post-Authentication Command Injection on Some Gateways and Routers, PSV-2017-3157
Security Advisory for Post-Authentication Command Injection on Some Gateways and Routers, PSV-2017-3158
Security Advisory for Post-Authentication Command Injection on Some Gateways and Routers, PSV-2017-3159
Security Advisory for Post-Authentication Stack Overflow on Some Gateways and Routers, PSV-2017-3160
Security Advisory for Post-Authentication Stack Overflow on Some Routers, PSV-2017-3166
Security Advisory for Sensitive Information Disclosure on GS810EMX, PSV-2018-0220
Security Advisory for Denial of Service on Some Routers, PSV-2017-3169
Security Advisory for Denial of Service on Some Routers, PSV-2017-3168
Etiquetas