NETGEAR 多款产品缓冲区错误漏洞

CNNVD-ID编号	CNNVD-202103-1352	CVE编号	CVE-2021-29075
发布时间	2021-03-23	更新时间	2021-03-24
漏洞类型	缓冲区错误	漏洞来源	N/A
危险等级	高危	威胁类型	远程或本地
厂商	N/A

漏洞介绍

Netgear RBK753等都是美国网件（Netgear）公司的产品。RBK753是一套家庭WiFi系统。RBR750是一套家庭WiFi系统。NETGEAR是一款路由器。 Certain NETGEAR 存在缓冲区错误漏洞，该漏洞允许经过身份验证的用户导致基于堆栈的缓冲区溢出。以下产品及版本受到影响：RBW30 before 2.6.2.2, RBK852 before 3.2.17.12, RBK852 before 3.2.17.12, RBK852 before 3.2.17.12, RBR850 before 3.2.17.12, RBS850 before 3.2.17.12, RBK752 before 3.2.17.12, RBK753 before 3.2.17.12, RBK753S before 3.2.17.12, RBK754 before 3.2.17.12, RBR750 before 3.2.17.12, and RBS750 before 3.2.17.12。

漏洞补丁

目前厂商已发布升级了NETGEAR 多款产品缓冲区错误漏洞的补丁，NETGEAR 多款产品缓冲区错误漏洞的补丁获取链接： https://kb.netgear.com/000063010/Security-Advisory-for-Post-Authentication-Stack-Overflow-on-Some-WiFi-Systems-PSV-2020-0466