CVE-2013-10061
Təsvir
Netgear routerlərində (DGN1000B modelinin 1.1.00.24 və 1.1.00.45 proqram təminatı versiyalarında sınaqdan keçirilmişdir) setup.cgi son nöqtəsindəki TimeToLive parametri vasitəsilə autentifikasiya olunmuş OS əmrinin inyeksiyası zəifliyi mövcuddur. Zəiflik giriş məlumatlarının düzgün neytrallaşdırılmaması nəticəsində yaranır və xüsusi hazırlanmış POST sorğuları vasitəsilə əmr inyeksiyasına imkan verir. Bu çatışmazlıq uzaqdakı hücumçulara autentifikasiyadan sonra faydalı yükləri yerləşdirməyə və ya sistem vəziyyətini manipulyasiya etməyə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear dgn1000b_firmware | 1.1.00.24, 1.1.00.45 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.