CVE-2018-21097

Kritik

Təsvir

Bəzi NETGEAR cihazları autentifikasiya olunmamış hücumçu tərəfindən həyata keçirilən stek əsaslı bufer daşmasından təsirlənir. Bu, 5.0.5.4 versiyasından əvvəlki WAC505, 5.0.5.4 versiyasından əvvəlki WAC510, 2.1.7 versiyasından əvvəlki WAC120, 3.3.10 versiyasından əvvəlki WN604, 3.7.11.4 versiyasından əvvəlki WNAP320, 3.7.11.4 versiyasından əvvəlki WNAP210v2, 3.7.11.4 versiyasından əvvəlki WNDAP350, 3.7.11.4 versiyasından əvvəlki WNDAP360, 3.7.11.4 versiyasından əvvəlki WNDAP660, 2.1.7 versiyasından əvvəlki WNDAP620 və 2.1.5 ve

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNetgear Wac505 Firmware
Dərc27 apr 2020
İlk görülmə27 apr 2020

Necə düzəltmək olar

Yeniləyin
  • netgear wac505_firmware5.0.5.4 və ya daha yeni versiya
  • netgear wac510_firmware5.0.5.4 və ya daha yeni versiya
  • netgear wac120_firmware2.1.7 və ya daha yeni versiya
  • netgear wn604_firmware3.3.10 və ya daha yeni versiya
  • netgear wnap320_firmware3.7.11.4 və ya daha yeni versiya
  • netgear wnap210_firmware3.7.11.4 və ya daha yeni versiya
  • netgear wndap350_firmware3.7.11.4 və ya daha yeni versiya
  • netgear wndap360_firmware3.7.11.4 və ya daha yeni versiya
  • netgear wndap660_firmware3.7.11.4 və ya daha yeni versiya
  • netgear wndap620_firmware2.1.7 və ya daha yeni versiya
  • netgear wnd930_firmware2.1.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear wac505_firmwarev < 5.0.5.45.0.5.4
netgear wac510_firmwarev < 5.0.5.45.0.5.4
netgear wac120_firmwarev < 2.1.72.1.7
netgear wn604_firmwarev < 3.3.103.3.10
netgear wnap320_firmwarev < 3.7.11.43.7.11.4
netgear wnap210_firmwarev < 3.7.11.43.7.11.4
netgear wndap350_firmwarev < 3.7.11.43.7.11.4
netgear wndap360_firmwarev < 3.7.11.43.7.11.4
netgear wndap660_firmwarev < 3.7.11.43.7.11.4
netgear wndap620_firmwarev < 2.1.72.1.7
netgear wnd930_firmwarev < 2.1.52.1.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-21097 · Netgear Wac505 Firmware · Dark Radar