CVE-2017-18864

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

8.8высокий3.x

0246810

Оценка CVSS: 8.8/10

Все оценки CVSS

CVSS 3.x

8.8

Вектор: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

5.8

Вектор: AV:A/AC:L/Au:N/C:P/I:P/A:P

Описание

Некоторые устройства NETGEAR подвержены переполнению буфера неаутентифицированным злоумышленником. Это затрагивает R6400 до версии 1.0.1.24, R6400v2 до версии 1.0.2.32, R6700 до версии 1.0.1.22, R6900 до версии 1.0.1.22, R7000 до версии 1.0.9.4, R7000P до версии 1.0.0.56, R6900P до версии 1.0.0.56, R7100LG до версии 1.0.0.32, R7300 до версии 1.0.0.54, R7900 до версии 1.0.1.18, R8300 до версии 1.0.2.104 и R8500 до версии 1.0.2.104.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

nvd

CWE

CWE-120

Уязвимое ПО (12)

Тип: Конфигурация

Поставщик: netgear

Продукт: r6400_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:netgear:r6400_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.0.1.24",          "vulnerable": tr...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:netgear:r6400_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.0.1.24",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:netgear:r6400:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: netgear

Продукт: r6400_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:netgear:r6400_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.0.2.32",          "vulnerable": tr...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:netgear:r6400_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.0.2.32",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:netgear:r6400:v2:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: netgear

Продукт: r6700_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:netgear:r6700_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.0.1.22",          "vulnerable": tr...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:netgear:r6700_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.0.1.22",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:netgear:r6700:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: netgear

Продукт: r6900_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:netgear:r6900_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.0.1.22",          "vulnerable": tr...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:netgear:r6900_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.0.1.22",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:netgear:r6900:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: netgear

Продукт: r6900p_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:netgear:r6900p_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.0.0.56",          "vulnerable": t...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:netgear:r6900p_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.0.0.56",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:netgear:r6900p:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: netgear

Продукт: r7000_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:netgear:r7000_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.0.9.4",          "vulnerable": tru...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:netgear:r7000_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.0.9.4",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:netgear:r7000:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: netgear

Продукт: r7000p_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:netgear:r7000p_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.0.0.56",          "vulnerable": t...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:netgear:r7000p_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.0.0.56",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:netgear:r7000p:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: netgear

Продукт: r7100lg_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:netgear:r7100lg_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.0.0.32",          "vulnerable": ...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:netgear:r7100lg_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.0.0.32",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:netgear:r7100lg:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: netgear

Продукт: r7300_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:netgear:r7300_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.0.0.54",          "vulnerable": tr...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:netgear:r7300_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.0.0.54",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:netgear:r7300:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: netgear

Продукт: r7900_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:netgear:r7900_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.0.1.18",          "vulnerable": tr...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:netgear:r7900_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.0.1.18",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:netgear:r7900:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: netgear

Продукт: r8300_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:netgear:r8300_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.0.2.104",          "vulnerable": t...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:netgear:r8300_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.0.2.104",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:netgear:r8300:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: netgear

Продукт: r8500_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:netgear:r8500_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.0.2.104",          "vulnerable": t...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:netgear:r8500_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.0.2.104",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:netgear:r8500:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Каталог уязвимостей Сканер-ВС

CVE-2017-18864

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

CWE

Уязвимое ПО (12)