CVE-2017-18737

Yüksək

Təsvir

Bəzi NETGEAR cihazları autentifikasiya olunmamış hücumçu tərəfindən həyata keçirilən əmr inyeksiyasına (command injection) qarşı həssasdır. Bu problem JNR1010v2-nin 1.1.0.44 versiyasından əvvəlki, JR6150-nin 1.0.1.10 versiyasından əvvəlki, JWNR2010v5-in 1.1.0.44 versiyasından əvvəlki, PR2000-in 1.0.0.18 versiyasından əvvəlki, R6050-nin 1.0.1.10 versiyasından əvvəlki, R6220-nin 1.1.0.50 versiyasından əvvəlki, R6700v2-nin 1.2.0.4 versiyasından əvvəlki, R6800-ün 1.2.0.4 versiyasından əvvəlki, R6900v2-nin 1.2.0.4 versiyasından əvvəlki, WNDR3700v5-in 1.1.0.48 versiyasından əvvəlki, WNR1000v4-ün 1.1.0

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulNetgear Jnr1010 Firmware
Dərc23 apr 2020
İlk görülmə23 apr 2020

Necə düzəltmək olar

Yeniləyin
  • netgear jnr1010_firmware1.1.0.44 və ya daha yeni versiya
  • netgear jr6150_firmware1.0.1.10 və ya daha yeni versiya
  • netgear jwnr2010_firmware1.1.0.44 və ya daha yeni versiya
  • netgear pr2000_firmware1.0.0.18 və ya daha yeni versiya
  • netgear r6050_firmware1.0.1.10 və ya daha yeni versiya
  • netgear r6220_firmware1.1.0.50 və ya daha yeni versiya
  • netgear r6700_firmware1.2.0.4 və ya daha yeni versiya
  • netgear r6800_firmware1.2.0.4 və ya daha yeni versiya
  • netgear r6900_firmware1.2.0.4 və ya daha yeni versiya
  • netgear wndr3700_firmware1.1.0.48 və ya daha yeni versiya
  • netgear wnr1000_firmware1.1.0.44 və ya daha yeni versiya
  • netgear wnr2020_firmware1.1.0.44 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear jnr1010_firmwarev < 1.1.0.441.1.0.44
netgear jr6150_firmwarev < 1.0.1.101.0.1.10
netgear jwnr2010_firmwarev < 1.1.0.441.1.0.44
netgear pr2000_firmwarev < 1.0.0.181.0.0.18
netgear r6050_firmwarev < 1.0.1.101.0.1.10
netgear r6220_firmwarev < 1.1.0.501.1.0.50
netgear r6700_firmwarev < 1.2.0.41.2.0.4
netgear r6800_firmwarev < 1.2.0.41.2.0.4
netgear r6900_firmwarev < 1.2.0.41.2.0.4
netgear wndr3700_firmwarev < 1.1.0.481.1.0.48
netgear wnr1000_firmwarev < 1.1.0.441.1.0.44
netgear wnr2020_firmwarev < 1.1.0.441.1.0.44
netgear wnr2050_firmwarev < 1.1.0.441.1.0.44

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.