JVNVU#91883072: NETGEAR製ルーターにおけるバッファオーバーフローの脆弱性

NETGEARが提供する複数のルーター製品には、バッファオーバーフローの脆弱性が存在します。

NETGEARが提供する複数のルーターには、バッファオーバーフロー（CWE-121、CVE-2023-27368）の脆弱性が存在します。

当該機器にアクセスできる第三者によって認証を回避される可能性があります。

アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。

ベンダ	リンク
NETGEAR Inc.	一部のルーターにおける認証バイパスに関するセキュリティ勧告 (PSV-2023-0166)

CVSS v3 CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

基本値: 8.8

この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：株式会社ゼロゼロワン早川宙也氏

JVNVU#91883072 NETGEAR製ルーターにおけるバッファオーバーフローの脆弱性