ГрамотаИБ ГрамотаИБ

BDU:2021-05920

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8) CVSS 8.800000190734863 · AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость службы UPnP встроенного программного обеспечения маршрутизаторов NETGEAR: EX3700, EX3800, EX6120, EX6130, R6400, R6400v2, R6700v3, R6900P, R7000, R7000P, R7100LG, R7850, R7900P, R7960P, R8000, R8000P, R8300, R8500, RAX15, RAX20, RAX200, RAX35v2, RAX38v2, RAX40v2, RAX42, RAX43, RAX45, RAX48, RAX50, RAX50S, RAX75, RAX80, RAXE450, RAXE500, RS400, WNDR3400v3, WNR3500Lv2, XR300; маршрутизаторов NETGEAR с модемом DSL: D6220, D6400, D7000v2, DGN2200v4; AirCards DC112A; кабельного модема NETGEAR CAX80, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2021-34991

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость службы UPnP встроенного программного обеспечения маршрутизаторов NETGEAR: EX3700, EX3800, EX6120, EX6130, R6400, R6400v2, R6700v3, R6900P, R7000, R7000P, R7100LG, R7850, R7900P, R7960P, R8000, R8000P, R8300, R8500, RAX15, RAX20, RAX200, RAX35v2, RAX38v2, RAX40v2, RAX42, RAX43, RAX45, RAX48, RAX50, RAX50S, RAX75, RAX80, RAXE450, RAXE500, RS400, WNDR3400v3, WNR3500Lv2, XR300; маршрутизаторов NETGEAR с модемом DSL: D6220, D6400, D7000v2, DGN2200v4; AirCards DC112A; кабельного модема NETGEAR CAX80 связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Способ устранения

Использование рекомендаций: https://kb.netgear.com/000064361/Security-Advisory-for-Pre-Authentication-Buffer-Overflow-on-Multiple-Products-PSV-2021-0168

Сведения записи

Дата публикации: 07.12.2021
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
NETGEARAirCards DC112Aдо 1.0.0.62Не указана
NETGEARCAX80до 2.1.3.5Не указана
NETGEARD6220до 1.0.0.76Не указана
NETGEARD6400до 1.0.0.108Не указана
NETGEARD7000v2до 1.0.0.76Не указана
NETGEARDGN2200v4до 1.0.0.126Не указана
NETGEAREX3700до 1.0.0.94Не указана
NETGEAREX3800до 1.0.0.94Не указана
NETGEAREX6120до 1.0.0.66Не указана
NETGEAREX6130до 1.0.0.66Не указана
NETGEARR6400до 1.0.1.76Не указана
NETGEARR6400v2до 1.0.4.120Не указана
NETGEARR6700v3до 1.0.4.120Не указана
NETGEARR6900Pдо 1.3.3.142_HOTFIXНе указана
NETGEARR7000до 1.0.11.128Не указана
NETGEARR7000Pдо 1.3.3.142_HOTFIXНе указана
NETGEARR7100LGдо 1.0.0.72Не указана
NETGEARR7850до 1.0.5.76Не указана
NETGEARR79001.4.2.84Не указана
NETGEARR7960Pдо 1.4.2.84Не указана
NETGEARR80001.0.4.76Не указана
NETGEARR8000Pдо 1.4.2.84Не указана
NETGEARR8300до 1.0.2.156Не указана
NETGEARR8500до 1.0.2.156Не указана
NETGEARRAX15до 1.0.4.100Не указана
NETGEARRAX20до 1.0.4.100Не указана
NETGEARRAX200до 1.0.5.132Не указана
NETGEARRAX35v2до 1.0.4.100Не указана
NETGEARRAX38v2до 1.0.4.100Не указана
NETGEARRAX40v2до 1.0.4.100Не указана
NETGEARRAX42до 1.0.4.100Не указана
NETGEARRAX43до 1.0.4.100Не указана
NETGEARRAX45до 1.0.4.100Не указана
NETGEARRAX48до 1.0.4.100Не указана
NETGEARRAX50до 1.0.4.100Не указана
NETGEARRAX50Sдо 1.0.4.100Не указана
NETGEARRAX75до 1.0.5.132Не указана
NETGEARRAX80до 1.0.5.132Не указана
NETGEARRAXE450до 1.0.8.70Не указана
NETGEARRAXE500до 1.0.8.70Не указана
NETGEARRS400до 1.5.1.80Не указана
NETGEARWNDR3400v3до 1.0.1.42Не указана
NETGEARWNR3500Lv2до 1.2.0.70Не указана
NETGEARXR300до 1.0.3.68Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.