Certain NETGEAR devices are affected by a buffer overflow by an unauthenticated attacker.

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• netgear r6400v2 firmware1.0.4.122 öncesi
• netgear r6700v3 firmware1.0.4.122 öncesi
• netgear r6900p firmware1.3.3.152 öncesi
• netgear r7000 firmware1.0.11.136 öncesi
• netgear r7000p firmware1.3.3.152 öncesi
• netgear r7960p firmware1.4.4.94 öncesi
• netgear r8000p firmware1.4.4.94 öncesi
• netgear rax35 firmware1.0.2.60 öncesi
• netgear rax40 firmware1.0.2.60 öncesi

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2019-20646NETGEAR RAX40 devices before 1.0.3.64 are affected by disclosure of administrative credentials.
  39İzleyin
• CVE-2020-26898NETGEAR RAX40 devices before 1.0.3.80 are affected by incorrect configuration of security settings.
  35İzleyin
• CVE-2019-20641NETGEAR RAX40 devices before 1.0.3.64 are affected by lack of access control at the function level.
  35İzleyin
• CVE-2019-20642NETGEAR RAX40 devices before 1.0.3.64 are affected by authentication bypass.
  32İzleyin
• CVE-2019-20643NETGEAR RAX40 devices before 1.0.3.64 are affected by disclosure of sensitive information.
  30İzleyin
• CVE-2019-20647NETGEAR RAX40 devices before 1.0.3.64 are affected by denial of service.
  22İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Veri kopyalanırken kaynağın uzunluğu, hedef arabelleğin boyutuyla karşılaştırılmıyor. Fazla veri, bitişik belleğin üzerine yazılır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.