多款NETGEAR产品输入验证错误漏洞
CNNVD-ID编号 | CNNVD-202004-1301 | CVE编号 | CVE-2019-20717 |
发布时间 | 2020-04-16 | 更新时间 | 2020-04-26 |
漏洞类型 | 输入验证错误 | 漏洞来源 | Wayne Low of Fortinets FortiGuard Labs |
危险等级 | 中危 | 威胁类型 | 远程或本地 |
厂商 | N/A |
漏洞介绍
NETGEAR D3600等都是美国网件(NETGEAR)公司的产品。NETGEAR D3600是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR EX2700是一款无线网络信号扩展器。
多款NETGEAR产品中存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。以下产品及版本受到影响:NETGEAR D3600 1.0.0.75之前版本;D6000 1.0.0.75之前版本;D7800 1.0.1.44之前版本;EX2700 1.0.1.52之前版本;EX6200v2 1.0.1.74之前版本;EX8000 1.0.1.180之前版本;R7500v2 1.0.3.38之前版本;R7800 1.0.2.58之前版本;RBK20 2.3.0.28之前版本;RBR20 2.3.0.28之前版本;RBS20 2.3.0.28之前版本;RBK50 2.3.0.32之前版本;RBR50 2.3.0.32之前版本;RBS50 2.3.0.32之前版本;RBS40 2.3.0.28之前版本;SRK60 2.2.1.210之前版本;SRR60 2.2.1.210之前版本;SRS60 2.2.1.210之前版本;WN2000RPTv3 1.0.1.34之前版本;WN3000RPv2 1.0.0.68之前版本;WN3000RPv3 1.0.2.70之前版本;WN3100RPv2 1.0.0.60之前版本;WNDR4300v2 1.0.0.58之前版本;WNDR4500v3 1.0.0.58之前版本。
漏洞补丁
目前厂商已发布升级了多款NETGEAR产品输入验证错误漏洞的补丁,多款NETGEAR产品输入验证错误漏洞的补丁获取链接:
https://kb.netgear.com/000061211/Security-Advisory-for-Denial-of-Service-on-Some-Routers-Extenders-and-WiFi-Systems-PSV-2018-0225
参考网址
来源:CONFIRM
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202004-1301

评论