CVE-2021-29068 [嚴重] | Memory Corruption（R6700 Firmware）

Certain NETGEAR devices are affected by a buffer overflow by an authenticated user. This affects R6700v3 before 1.0.4.98, R6400v2 before 1.0.4.98, R7000 before 1.0.11.106, R6900P before 1.3.2.124, R7000P before 1.3.2.124, R7900 before 1.0.4.26, R7850 before 1.0.5.60, R8000 before 1.0.4.58, RS400 before 1.5.0.48, R6400 before 1.0.1.62, R6700 before 1.0.2.16, R6900 before 1.0.2.16, MK60 before 1.0.5.102, MR60 before 1.0.5.102, MS60 before 1.0.5.102, CBR40 before 2.5.0.10, R8000P before 1.4.1.62, R7960P before 1.4.1.62, R7900P before 1.4.1.62, RAX15 before 1.0.1.64, RAX20 before 1.0.1.64, RAX75 before 1.0.3.102, RAX80 before 1.0.3.102, RAX200 before 1.0.2.102, RAX45 before 1.0.2.64, RAX50 before 1.0.2.64, EX7500 before 1.0.0.68, EAX80 before 1.0.1.62, EAX20 before 1.0.0.36, RBK752 before 3.2.16.6, RBK753 before 3.2.16.6, RBK753S before 3.2.16.6, RBK754 before 3.2.16.6, RBR750 before 3.2.16.6, RBS750 before 3.2.16.6, RBK852 before 3.2.16.6, RBK853 before 3.2.16.6, RBK854 before 3.2.16.6, RBR850 before 3.2.16.6, RBS850 before 3.2.16.6, RBR840 before 3.2.16.6, RBS840 before 3.2.16.6, R6120 before 1.0.0.70, R6220 before 1.1.0.100, R6230 before 1.1.0.100, R6260 before 1.1.0.76, R6850 before 1.1.0.76, R6350 before 1.1.0.76, R6330 before 1.1.0.76, D7800 before 1.0.1.58, RBK50 before 2.6.1.40, RBR50 before 2.6.1.40, RBS50 before 2.6.1.40, RBK40 before 2.6.1.36, RBR40 before 2.6.1.36, RBS40 before 2.6.1.38, RBK23 before 2.6.1.36, RBR20 before 2.6.1.38, RBS20 before 2.6.1.38, RBK12 before 2.6.1.44, RBK13 before 2.6.1.44, RBK14 before 2.6.1.44, RBK15 before 2.6.1.44, RBR10 before 2.6.1.44, RBS10 before 2.6.1.44, R6800 before 1.2.0.72, R6900v2 before 1.2.0.72, R6700v2 before 1.2.0.72, R7200 before 1.2.0.72, R7350 before 1.2.0.72, R7400 before 1.2.0.72, R7450 before 1.2.0.72, AC2100 before 1.2.0.72, AC2400 before 1.2.0.72, AC2600 before 1.2.0.72, R7800 before 1.0.2.74, R8900 before 1.0.5.24, R9000 before 1.0.5.24, RAX120 before 1.0.1.136, XR450 before 2.3.2.66, XR500 before 2.3.2.66, XR700 before 1.0.1.34, and XR300 before 1.0.3.50.

#	日期	舊 EPSS 分數	新 EPSS 分數	變化（新 − 舊）
1	2026-06-15	0.55%	1.05%	+0.50%
2	2025-03-30	1.07%	0.55%	-0.52%
3	2025-03-29	—	1.07%	—

日期

舊 EPSS 分數

新 EPSS 分數

變化（新 − 舊）

2026-06-15

0.55%

1.05%

+0.50%

2025-03-30

1.07%

0.55%

-0.52%

2025-03-29

—

1.07%

—

底座分	版本	嚴重度	向量	可利用性	影響	分數來源
9.9	3.1	CRITICAL	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H` 點擊展開攻擊向量 (AV:N) 可經網際網路或企業內可路由網段從遠端觸達，攻擊者不必在裝置旁邊。攻擊複雜度 (AC:L) 前置條件清楚，成功路徑穩定，不必仰賴罕見競態或極端環境。權限需求 (PR:L) 一般使用者權限即可，不必是管理員或 root。使用者互動 (UI:N) 不必受害者點連結、放行巨集或安裝軟體，攻擊鏈可自動走完。作用域 (S:C) 可從脆弱點橫向波及其他元件或更高權限域，爆炸半徑更大。機密性影響 (C:H) 大量讀取、匯出或長期潛伏竊取機敏資料，在實務上成立。完整性影響 (I:H) 可竄改稽核紀錄、植入後門或大面積偽造業務資料，動搖信任根基。可用性影響 (A:H) 可造成長時間中斷、關鍵交易無法完成，或伴隨資料毀損導致難以自癒。	3.1	6.0	[email protected]
8.8	3.1	HIGH	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H` 點擊展開攻擊向量 (AV:N) 可經網際網路或企業內可路由網段從遠端觸達，攻擊者不必在裝置旁邊。攻擊複雜度 (AC:L) 前置條件清楚，成功路徑穩定，不必仰賴罕見競態或極端環境。權限需求 (PR:L) 一般使用者權限即可，不必是管理員或 root。使用者互動 (UI:N) 不必受害者點連結、放行巨集或安裝軟體，攻擊鏈可自動走完。作用域 (S:U) 破壞局限在脆弱元件原本的安全權限與信任域之內。機密性影響 (C:H) 大量讀取、匯出或長期潛伏竊取機敏資料，在實務上成立。完整性影響 (I:H) 可竄改稽核紀錄、植入後門或大面積偽造業務資料，動搖信任根基。可用性影響 (A:H) 可造成長時間中斷、關鍵交易無法完成，或伴隨資料毀損導致難以自癒。	2.8	5.9	[email protected]
6.5	2.0	MEDIUM	`AV:N/AC:L/Au:S/C:P/I:P/A:P` 點擊展開存取路徑 (AV:N) 只要路由可達，即可從遠端發動利用。存取複雜度 (AC:L) 步驟短、路徑清楚，重現成本低。認證 (AU:S) 突破一次認證邊界即可。機密性影響 (C:P) 機密性受到部分損害。完整性影響 (I:P) 完整性受到部分損害。可用性影響 (A:P) 可用性受到部分損害。	8.0	6.4	[email protected]

底座分

版本

嚴重度

向量

可利用性

影響

分數來源

9.9

3.1

CRITICAL

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 點擊展開

攻擊向量 (AV:N): 可經網際網路或企業內可路由網段從遠端觸達，攻擊者不必在裝置旁邊。
攻擊複雜度 (AC:L): 前置條件清楚，成功路徑穩定，不必仰賴罕見競態或極端環境。
權限需求 (PR:L): 一般使用者權限即可，不必是管理員或 root。
使用者互動 (UI:N): 不必受害者點連結、放行巨集或安裝軟體，攻擊鏈可自動走完。
作用域 (S:C): 可從脆弱點橫向波及其他元件或更高權限域，爆炸半徑更大。
機密性影響 (C:H): 大量讀取、匯出或長期潛伏竊取機敏資料，在實務上成立。
完整性影響 (I:H): 可竄改稽核紀錄、植入後門或大面積偽造業務資料，動搖信任根基。
可用性影響 (A:H): 可造成長時間中斷、關鍵交易無法完成，或伴隨資料毀損導致難以自癒。

3.1

6.0

[email protected]

8.8

3.1

HIGH

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 點擊展開

攻擊向量 (AV:N): 可經網際網路或企業內可路由網段從遠端觸達，攻擊者不必在裝置旁邊。
攻擊複雜度 (AC:L): 前置條件清楚，成功路徑穩定，不必仰賴罕見競態或極端環境。
權限需求 (PR:L): 一般使用者權限即可，不必是管理員或 root。
使用者互動 (UI:N): 不必受害者點連結、放行巨集或安裝軟體，攻擊鏈可自動走完。
作用域 (S:U): 破壞局限在脆弱元件原本的安全權限與信任域之內。
機密性影響 (C:H): 大量讀取、匯出或長期潛伏竊取機敏資料，在實務上成立。
完整性影響 (I:H): 可竄改稽核紀錄、植入後門或大面積偽造業務資料，動搖信任根基。
可用性影響 (A:H): 可造成長時間中斷、關鍵交易無法完成，或伴隨資料毀損導致難以自癒。

2.8

5.9

[email protected]

6.5

2.0

MEDIUM

AV:N/AC:L/Au:S/C:P/I:P/A:P 點擊展開

存取路徑 (AV:N): 只要路由可達，即可從遠端發動利用。
存取複雜度 (AC:L): 步驟短、路徑清楚，重現成本低。
認證 (AU:S): 突破一次認證邊界即可。
機密性影響 (C:P): 機密性受到部分損害。
完整性影響 (I:P): 完整性受到部分損害。
可用性影響 (A:P): 可用性受到部分損害。

8.0

6.4

[email protected]

CVE-2021-29068 的影響軟體 / 設定

廠商	產品	版本	原始 CPE
netgear	r6700_firmware	< 1.0.4.98	cpe:2.3:o:netgear:r6700_firmware::::::::
netgear	r6400_firmware	< 1.0.4.98	cpe:2.3:o:netgear:r6400_firmware::::::::
netgear	r7000_firmware	< 1.0.11.106	cpe:2.3:o:netgear:r7000_firmware::::::::
netgear	r6900p_firmware	< 1.3.2.124	cpe:2.3:o:netgear:r6900p_firmware::::::::
netgear	r7000p_firmware	< 1.3.2.124	cpe:2.3:o:netgear:r7000p_firmware::::::::
netgear	r7900_firmware	< 1.0.4.26	cpe:2.3:o:netgear:r7900_firmware::::::::
netgear	r7850_firmware	< 1.0.5.60	cpe:2.3:o:netgear:r7850_firmware::::::::
netgear	r8000_firmware	< 1.0.4.58	cpe:2.3:o:netgear:r8000_firmware::::::::
netgear	rs400_firmware	< 1.5.0.48	cpe:2.3:o:netgear:rs400_firmware::::::::
netgear	r6400_firmware	< 1.0.1.62	cpe:2.3:o:netgear:r6400_firmware::::::::
netgear	r6700_firmware	< 1.0.2.16	cpe:2.3:o:netgear:r6700_firmware::::::::
netgear	r6900_firmware	< 1.0.2.16	cpe:2.3:o:netgear:r6900_firmware::::::::
netgear	mk60_firmware	< 1.0.5.102	cpe:2.3:o:netgear:mk60_firmware::::::::
netgear	mr60_firmware	< 1.0.5.102	cpe:2.3:o:netgear:mr60_firmware::::::::
netgear	ms60_firmware	< 1.0.5.102	cpe:2.3:o:netgear:ms60_firmware::::::::
netgear	cbr40_firmware	< 2.5.0.10	cpe:2.3:o:netgear:cbr40_firmware::::::::
netgear	r8000p_firmware	< 1.4.1.62	cpe:2.3:o:netgear:r8000p_firmware::::::::
netgear	r7960p_firmware	< 1.4.1.62	cpe:2.3:o:netgear:r7960p_firmware::::::::
netgear	r7900p_firmware	< 1.4.1.62	cpe:2.3:o:netgear:r7900p_firmware::::::::
netgear	rax15_firmware	< 1.0.1.64	cpe:2.3:o:netgear:rax15_firmware::::::::
netgear	rax20_firmware	< 1.0.1.64	cpe:2.3:o:netgear:rax20_firmware::::::::
netgear	rax75_firmware	< 1.0.3.102	cpe:2.3:o:netgear:rax75_firmware::::::::
netgear	rax80_firmware	< 1.0.3.102	cpe:2.3:o:netgear:rax80_firmware::::::::
netgear	rax200_firmware	< 1.0.2.102	cpe:2.3:o:netgear:rax200_firmware::::::::
netgear	rax45_firmware	< 1.0.2.64	cpe:2.3:o:netgear:rax45_firmware::::::::
netgear	rax50_firmware	< 1.0.2.64	cpe:2.3:o:netgear:rax50_firmware::::::::
netgear	ex7500_firmware	< 1.0.0.68	cpe:2.3:o:netgear:ex7500_firmware::::::::
netgear	eax80_firmware	< 1.0.1.62	cpe:2.3:o:netgear:eax80_firmware::::::::
netgear	eax20_firmware	< 1.0.0.36	cpe:2.3:o:netgear:eax20_firmware::::::::
netgear	rbk752_firmware	< 3.2.16.6	cpe:2.3:o:netgear:rbk752_firmware::::::::
netgear	rbk753_firmware	< 3.2.16.6	cpe:2.3:o:netgear:rbk753_firmware::::::::
netgear	rbk753s_firmware	< 3.2.16.6	cpe:2.3:o:netgear:rbk753s_firmware::::::::
netgear	rbk754_firmware	< 3.2.16.6	cpe:2.3:o:netgear:rbk754_firmware::::::::
netgear	rbr750_firmware	< 3.2.16.6	cpe:2.3:o:netgear:rbr750_firmware::::::::
netgear	rbs750_firmware	< 3.2.16.6	cpe:2.3:o:netgear:rbs750_firmware::::::::
netgear	rbk852_firmware	< 3.2.16.6	cpe:2.3:o:netgear:rbk852_firmware::::::::
netgear	rbk853_firmware	< 3.2.16.6	cpe:2.3:o:netgear:rbk853_firmware::::::::
netgear	rbk854_firmware	< 3.2.16.6	cpe:2.3:o:netgear:rbk854_firmware::::::::
netgear	rbr850_firmware	< 3.2.16.6	cpe:2.3:o:netgear:rbr850_firmware::::::::
netgear	rbs850_firmware	< 3.2.16.6	cpe:2.3:o:netgear:rbs850_firmware::::::::
netgear	rbk842_firmware	< 3.2.16.6	cpe:2.3:o:netgear:rbk842_firmware::::::::
netgear	rbr840_firmware	< 3.2.16.6	cpe:2.3:o:netgear:rbr840_firmware::::::::
netgear	rbs840_firmware	< 3.2.16.6	cpe:2.3:o:netgear:rbs840_firmware::::::::
netgear	r6120_firmware	< 1.0.0.70	cpe:2.3:o:netgear:r6120_firmware::::::::
netgear	r6220_firmware	< 1.0.0.70	cpe:2.3:o:netgear:r6220_firmware::::::::
netgear	r6230_firmware	< 1.0.0.70	cpe:2.3:o:netgear:r6230_firmware::::::::
netgear	r6260_firmware	< 1.1.0.76	cpe:2.3:o:netgear:r6260_firmware::::::::
netgear	r6850_firmware	< 1.1.0.76	cpe:2.3:o:netgear:r6850_firmware::::::::
netgear	r6350_firmware	< 1.1.0.76	cpe:2.3:o:netgear:r6350_firmware::::::::
netgear	r6330_firmware	< 1.1.0.76	cpe:2.3:o:netgear:r6330_firmware::::::::
netgear	d7800_firmware	< 1.0.1.58	cpe:2.3:o:netgear:d7800_firmware::::::::
netgear	rbk50_firmware	< 2.6.1.40	cpe:2.3:o:netgear:rbk50_firmware::::::::
netgear	rbr50_firmware	< 2.6.1.40	cpe:2.3:o:netgear:rbr50_firmware::::::::
netgear	rbs50_firmware	< 2.6.1.40	cpe:2.3:o:netgear:rbs50_firmware::::::::
netgear	rbk40_firmware	< 2.6.1.36	cpe:2.3:o:netgear:rbk40_firmware::::::::
netgear	rbr40_firmware	< 2.6.1.36	cpe:2.3:o:netgear:rbr40_firmware::::::::
netgear	rbs40_firmware	< 2.6.1.38	cpe:2.3:o:netgear:rbs40_firmware::::::::
netgear	rbk23_firmware	< 2.6.1.36	cpe:2.3:o:netgear:rbk23_firmware::::::::
netgear	rbr20_firmware	< 2.6.1.38	cpe:2.3:o:netgear:rbr20_firmware::::::::
netgear	rbs20_firmware	< 2.6.1.38	cpe:2.3:o:netgear:rbs20_firmware::::::::
netgear	rbk12_firmware	< 2.6.1.44	cpe:2.3:o:netgear:rbk12_firmware::::::::
netgear	rbk13_firmware	< 2.6.1.44	cpe:2.3:o:netgear:rbk13_firmware::::::::
netgear	rbk14_firmware	< 2.6.1.44	cpe:2.3:o:netgear:rbk14_firmware::::::::
netgear	rbk15_firmware	< 2.6.1.44	cpe:2.3:o:netgear:rbk15_firmware::::::::
netgear	rbr10_firmware	< 2.6.1.44	cpe:2.3:o:netgear:rbr10_firmware::::::::
netgear	rbs10_firmware	< 2.6.1.44	cpe:2.3:o:netgear:rbs10_firmware::::::::
netgear	r6800_firmware	< 1.2.0.72	cpe:2.3:o:netgear:r6800_firmware::::::::
netgear	r6900_firmware	< 1.2.0.72	cpe:2.3:o:netgear:r6900_firmware::::::::
netgear	r6700_firmware	< 1.2.0.72	cpe:2.3:o:netgear:r6700_firmware::::::::
netgear	r7200_firmware	< 1.2.0.72	cpe:2.3:o:netgear:r7200_firmware::::::::
netgear	r7350_firmware	< 1.2.0.72	cpe:2.3:o:netgear:r7350_firmware::::::::
netgear	r7400_firmware	< 1.2.0.72	cpe:2.3:o:netgear:r7400_firmware::::::::
netgear	r7450_firmware	< 1.2.0.72	cpe:2.3:o:netgear:r7450_firmware::::::::
netgear	ac2100_firmware	< 1.2.0.72	cpe:2.3:o:netgear:ac2100_firmware::::::::
netgear	ac2400_firmware	< 1.2.0.72	cpe:2.3:o:netgear:ac2400_firmware::::::::
netgear	ac2600_firmware	< 1.2.0.72	cpe:2.3:o:netgear:ac2600_firmware::::::::
netgear	r7800_firmware	< 1.0.2.74	cpe:2.3:o:netgear:r7800_firmware::::::::
netgear	r8900_firmware	< 1.0.5.24	cpe:2.3:o:netgear:r8900_firmware::::::::
netgear	r9000_firmware	< 1.0.5.24	cpe:2.3:o:netgear:r9000_firmware::::::::
netgear	rax120_firmware	< 1.0.1.136	cpe:2.3:o:netgear:rax120_firmware::::::::

CVE-2021-29068 的參考連結

URL	標籤
https://kb.netgear.com/000063021/Security-Advisory-for-Post-Authentication-Buffer-Overflow-on-Some-Routers-Extenders-and-WiFi-Systems-PSV-2020-0155	Vendor Advisory

URL

標籤

https://kb.netgear.com/000063021/Security-Advisory-for-Post-Authentication-Buffer-Overflow-on-Some-Routers-Extenders-and-WiFi-Systems-PSV-2020-0155

Vendor Advisory

CVE-2021-29068

CVE-2021-29068 的 EPSS（利用預測評分）

CVE-2021-29068 的 CVSS 指標

CVE-2021-29068 的弱點列舉

CVE-2021-29068 的影響軟體 / 設定

CVE-2021-29068 的參考連結