CVE-2016-6277

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

NETGEAR R6250 1.0.4.6.Beta versiyasından əvvəlki, R6400 1.0.1.18.Beta versiyasından əvvəlki, R6700 1.0.1.14.Beta versiyasından əvvəlki, R6900, R7000 1.0.7.6.Beta versiyasından əvvəlki, R7100LG 1.0.0.28.Beta versiyasından əvvəlki, R7300DST 1.0.0.46.Beta versiyasından əvvəlki, R7900 1.0.1.8.Beta versiyasından əvvəlki, R8000 1.0.3.26.Beta versiyasından əvvəlki, D6220, D6400, D7000 və bəlkə də digər routerlər uzaqdakı hücumçulara cgi-bin/ ünvanının yol məlumatlarında (path info) shell meta simvollarından istifadə etməklə ixtiyari əmrləri icra etməyə imk

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulNETGEAR Multiple Routers
Dərc14 dek 2016
İlk görülmə14 dek 2016
KEV-ə əlavə7 mar 2022

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 7 sen 2022

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear d6220_firmwarev ≤ 1.0.0.22—
netgear d6400_firmwarev ≤ 1.0.0.56—
netgear r6250_firmwarev ≤ 1.0.4.6_10.1.12—
netgear r6400_firmwarev ≤ 1.0.1.18—
netgear r6700_firmwarev ≤ 1.0.1.14—
netgear r6900_firmwarev ≤ 1.0.1.14—
netgear r7000_firmwarev ≤ 1.0.7.2_1.1.93—
netgear r7100lg_firmwarev ≤ 1.0.0.28—
netgear r7300dst_firmwarev ≤ 1.0.0.46—
netgear r7900_firmwarev ≤ 1.0.1.8—
netgear r8000_firmwarev ≤ 1.0.3.26—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.