CVE-2016-5649
Təsvir
Netgear DGN2200-ün DGN2200-V1.0.0.50_7.0.50 versiyasında və DGND3700-ün DGND3700-V1.0.0.17_1.0.17 versiyasında yerləşən 'BSW_cxttongr.htm' səhifəsindəki zəiflik uzaqdakı hücumçuya heç bir autentifikasiya olmadan bu səhifəyə daxil olmağa imkan verir. Emal zamanı, istifadəçi absw_vfysucc.cgi ünvanına yönləndirilməzdən əvvəl admin şifrəsi açıq mətn formatında görünür. Hücumçu bu şifrədən istifadə edərək hədəf marşrutlaşdırıcının veb interfeysinə administrator girişini əldə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear dgn2200_firmware | 1.0.0.50_7.0.50 | — |
| netgear dgnd3700_firmware | 1.0.0.17_1.0.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.