Múltiples vulnerabilidades en productos de Netgear

Fecha de publicación 04/03/2020

Importancia

5 - Crítica

Recursos Afectados

R7800, ejecutando versiones de firmware anteriores a 1.0.2.68;
R6400v2, ejecutando versiones de firmware anteriores a 1.0.4.84;
R6700, ejecutando versiones de firmware anteriores a 1.0.2.8;
R6700v3, ejecutando versiones de firmware anteriores a 1.0.4.84;
R6900, ejecutando versiones de firmware anteriores a 1.0.2.8;
R7900, ejecutando versiones de firmware anteriores a 1.0.3.10;
D6220, ejecutando versiones de firmware anteriores a 1.0.0.52;
D6400, ejecutando versiones de firmware anteriores a 1.0.0.86;
D7000v2, ejecutando versiones de firmware anteriores a 1.0.0.53;
D8500, ejecutando versiones de firmware anteriores a 1.0.3.44;
R6220, ejecutando versiones de firmware anteriores a 1.1.0.80;
R6250, ejecutando versiones de firmware anteriores a 1.0.4.34;
R6260, ejecutando versiones de firmware anteriores a 1.1.0.64;
R6400, ejecutando versiones de firmware anteriores a 1.0.1.46;
R6700v2, ejecutando versiones de firmware anteriores a 1.2.0.36;
R6800, ejecutando versiones de firmware anteriores a 1.2.0.36;
R6900P, ejecutando versiones de firmware anteriores a 1.3.1.64;
R6900v2, ejecutando versiones de firmware anteriores a 1.2.0.36;
R7000, ejecutando versiones de firmware anteriores a 1.0.9.42;
R7000P, ejecutando versiones de firmware anteriores a 1.3.1.64;
R7100LG, ejecutando versiones de firmware anteriores a 1.0.0.50;
R7300DST, ejecutando versiones de firmware anteriores a 1.0.0.70;
R7900P, ejecutando versiones de firmware anteriores a 1.4.1.30;
R8000, ejecutando versiones de firmware anteriores a 1.0.4.28;
R8000P, ejecutando versiones de firmware anteriores a 1.4.1.30;
R8300, ejecutando versiones de firmware anteriores a 1.0.2.128;
R8500, ejecutando versiones de firmware anteriores a 1.0.2.128;
R8900, ejecutando versiones de firmware anteriores a 1.0.4.12;
R9000, ejecutando versiones de firmware anteriores a 1.0.4.12;
XR500, ejecutando versiones de firmware anteriores a 2.3.2.32.

Descripción

Netgear ha publicado 3 vulnerabilidades, 1 de severidad crítica y 2 de severidad alta, que afectan a sus productos.

Solución

Acceder a la página de soporte de Netgear y descargar la última versión del firmware del dispositivo afectado.

Detalle

La vulnerabilidad de severidad crítica permitiría a un atacante remoto realizar una ejecución de código sin autenticación.
Se ha identificado una vulnerabilidad, con severidad alta, de tipo inyección de comandos previa a la autenticación.
Se ha identificado otra vulnerabilidad, también de severidad alta, de tipo inyección de comandos posterior a la autenticación.