VRDA Feed by JPCERT/CC
  Vulnerability Response Decision Assistance Feed : 脆弱性脅威分析用情報の定型データ配信
[ about VRDA Feed | JPCERT/CC ] 



 
分析対象脆弱性情報 (リビジョン番号 : 1) [ Download XML ] 
JVNDB-2021-021936     ( CVE-2021-34947 | CVE-2021-34947 )
複数のネットギア製品における境界外書き込みに関する脆弱性
https://jvndb.jvn.jp/ja/contents/2021/JVNDB-2021-021936.html

原文

D7800 ファームウェア、EX2700 ファームウェア、EX6100 ファームウェア等複数のネットギア製品には、境界外書き込みに関する脆弱性が存在します。

翻訳   (表示)





この情報について
分析情報提供元:
JVN iPedia
初版公開日:
2025-08-25
分析対象脆弱性情報の分類:
アドバイザリ・注意喚起
最終更新日:
2025-08-25




脆弱性の影響を受ける製品の識別子
cpe:/o:netgear:d7800_firmware
cpe:/o:netgear:ex2700_firmware
cpe:/o:netgear:ex6100_firmware
cpe:/o:netgear:ex6150_firmware
cpe:/o:netgear:ex6200_firmware
cpe:/o:netgear:ex6250_firmware
cpe:/o:netgear:ex6400_firmware
cpe:/o:netgear:ex6400v2_firmware
cpe:/o:netgear:ex6410_firmware
cpe:/o:netgear:ex6420_firmware
cpe:/o:netgear:ex6500v1_firmware
cpe:/o:netgear:ex7300_firmware
cpe:/o:netgear:ex7300v2_firmware
cpe:/o:netgear:ex7320_firmware
cpe:/o:netgear:ex7700_firmware
cpe:/o:netgear:ex8000_firmware
cpe:/o:netgear:lbr1020_firmware
cpe:/o:netgear:lbr20_firmware
cpe:/o:netgear:r6700ax_firmware
cpe:/o:netgear:r7800_firmware
 


脆弱性の分析内容
[攻撃元区分]  [?]
未評価 [?]

ローカル [?]
隣接 [?]
ネットワーク [?]
[攻撃条件の複雑さ]  [?]
未評価 [?]

高 [?]
中 [?]
低 [?]
[攻撃前の認証要否]  [?]
未評価 [?]

複数 [?]
単一 [?]
不要 [?]
[機密性への影響]  [?]
未評価 [?]

影響なし [?]
部分的 [?]
全面的 [?]
[完全性への影響]  [?]
未評価 [?]

影響なし [?]
部分的 [?]
全面的 [?]
[可用性への影響]  [?]
未評価 [?]

影響なし [?]
部分的 [?]
全面的 [?]
関連情報
Common Vulnerabilities and Exposures (CVE) CVE-2021-34947




National Vulnerability Database (NVD) CVE-2021-34947








参考情報
JVNDB CWE-787 境界外書き込み




関連文書 www.zerodayinitiative.com (ZDI-21-1116)




関連文書 kb.netgear.com (Security-Advisory-for-Pre-Authentication-Buffer-Overflow-on-Some-Routers-PSV-2021-0129)




Copyright © 2025 JPCERT/CC All Rights Reserved.