CVE-2017-6077

KritikAktiv istismar edilir (CISA KEV)

Təsvir

NETGEAR DGN2200 cihazlarının 10.0.0.50 daxil olmaqla proqram təminatındakı ping.cgi, uzaqdan autentifikasiya olunmuş istifadəçilərə HTTP POST sorğusunun ping_IPAddr sahəsində shell meta-simvollarından istifadə edərək ixtiyari ƏS əmrlərini icra etməyə imkan verir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

NETGEAR Wireless Router DGN2200

Dərc22 fev 2017

İlk görülmə22 fev 2017

KEV-ə əlavə7 mar 2022

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 7 sen 2022

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
netgear dgn2200_firmware	v ≤ 10.0.0.50	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.