多款NETGEAR产品缓冲区溢出漏洞

发布者:信网处发布时间:2020-08-15浏览次数:606

多款NETGEAR产品缓冲区溢出漏洞

 NETGEAR R6400等都是美国网件(NETGEAR)公司的一款无线路由器。

一、漏洞分析

公开日期:2020-08-15

漏洞编号:CNVD-2020-46224/CVE-2020-15636

危害等级:高危

漏洞描述:多款NETGEAR产品中的check_ra服务存在缓冲区溢出漏洞。远程攻击者可借助特制的raePolicyVersion利用该漏洞执行任意代码。

二、漏洞影响范围

 NETGEAR R6400  

 NETGEAR R6700  

 NETGEAR R7000  

 NETGEAR R7900  

 NETGEAR R8000  

 NETGEAR XR300  

 NETGEAR R6400  

 NETGEAR R7850  

 NETGEAR RS400

三、漏洞处置建议

厂商已发布了漏洞修复程序,请及时关注更新:

 https://kb.netgear.com/000062128/Security-Advisory-for-Pre-Authentication-Stack-Overflow-on-R6700v3-PSV-2020-0224