CVE-2019-17137
Təsvir
Bu zəiflik şəbəkədə yaxın olan hücumçulara NETGEAR AC1200 R6220 Firmware versiya 1.1.0.86 Smart WiFi Router-in təsirlənmiş quraşdırmalarında autentifikasiyadan yan keçməyə imkan verir. Bu zəifliyin istismar edilməsi üçün autentifikasiya tələb olunmur. Xüsusi çatışmazlıq yol sətirlərinin (path strings) emalında mövcuddur. Yola null baytı daxil etməklə istifadəçi autentifikasiya yoxlamalarının çoxunu ötürə bilər. Hücumçu sistemdə autentifikasiyadan yan keçmək üçün bu zəiflikdən istifadə edə bilər. ZDI-CAN-8616 idi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear ac1200_r6220_firmware | 1.1.0.86 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.