Podatności NETGEAR

Podatność na wstrzykiwanie poleceń w wymienionych modelach NETGEAR pozwala atakującemu z sieci lokalnej, mającemu możliwość przechwytywania i modyfikowania ruchu (attacker-in-the-middle), na naruszenie poufności i integralności urządzenia. Problem dotyczy tylko niektórych wariantów regionalnych (SKU).

Podatność na niewystarczającą walidację danych wejściowych w wymienionych modelach NETGEAR pozwala uwierzytelnionym administratorom podłączonym do sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.

Podatność na niewystarczającą walidację danych wejściowych w wymienionych modelach NETGEAR pozwala uwierzytelnionym administratorom podłączonym do sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności urządzenia.

Podatność na przepełnienie bufora opartego na stosie w niektórych modelach NETGEAR umożliwia uwierzytelnionemu administratorowi dokonanie nieautoryzowanej modyfikacji oprogramowania i funkcjonalności routera.

Podatność na przepełnienie bufora opartego na stosie w wymienionych modelach NETGEAR umożliwia uwierzytelnionemu administratorowi dokonanie nieautoryzowanej modyfikacji oprogramowania i funkcjonalności routera.

Podatność na przepełnienie bufora w wymienionych modelach NETGEAR umożliwia uwierzytelnionemu administratorowi spowodowanie tymczasowej niedostępności urządzenia.

Podatność na przepełnienie bufora w wymienionych modelach NETGEAR umożliwia administratorowi urządzenia tymczasowe przerwanie normalnej pracy urządzenia.

Niewystarczająca walidacja wejścia w wymienionych modelach NETGEAR pozwala uwierzytelnionym administratorom podłączonym do sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.

W niektórych urządzeniach NETGEAR występuje podatność na niewystarczającą walidację danych wejściowych, która pozwala uwierzytelnionym administratorom w sieci lokalnej na manipulację integralnością routera.

Niektóre modele routerów NETGEAR zawierają podatność na niewystarczającą walidację danych wejściowych, która umożliwia uwierzytelnionemu administratorowi z lokalnym dostępem do sieci przesłanie spreparowanych danych, omijając zamierzone ograniczenia interfejsu zarządzania, co skutkuje nieautoryzowaną modyfikacją chronionego oprogramowania lub funkcjonalności routera.

W wymienionych modelach NETGEAR występuje podatność związana z niewystarczającą walidacją danych wejściowych, która pozwala uwierzytelnionym administratorom podłączonym do sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.