CVE-2019-20724
Təsvir
Bəzi NETGEAR cihazları autentifikasiya olunmuş istifadəçi tərəfindən həyata keçirilən əmr inyeksiyasına (command injection) qarşı həssasdır. Bu problem aşağıdakı versiyalara təsir edir: 1.0.0.75-dən əvvəlki D3600, 1.0.0.75-dən əvvəlki D6000, 1.0.0.63-dən əvvəlki D6100, 1.0.1.44-dən əvvəlki D7800, 1.0.3.38-dən əvvəlki R7500v2, 1.0.2.52-dən əvvəlki R7800, 1.0.4.2-dən əvvəlki R8900, 1.0.4.2-dən əvvəlki R9000, 2.3.0.28-dən əvvəlki RBK20, 2.3.0.28-dən əvvəlki RBR20, 2.3.0.28-dən əvvəlki RBS20, 2.3.0.32-dən əvvəlki RBK50, 2.3.0.32-dən əvvəlki RBR50, 2.3.0.32-dən əvvəlki RBS50, 2.3.0.28-dən əvvəlki RBS40, 1.0.2.102-dən əvvəlki WNDR3700v4, 1.0.2.104-dən əvvəlki WNDR4300v1, 1.0.0.58-dən əvvəlki WNDR4300v2, 1.0.0.58-dən əvvəlki WNDR4500v3, 1.0.0.68-dən əvvəlki WNR2000v5 və 2.3.2.32-dən əvvəlki XR500.
Necə düzəltmək olar
- netgear d3600_firmware1.0.0.75 və ya daha yeni versiya
- netgear d6000_firmware1.0.0.75 və ya daha yeni versiya
- netgear d6100_firmware1.0.0.63 və ya daha yeni versiya
- netgear r7500_firmware1.0.3.38 və ya daha yeni versiya
- netgear r7800_firmware1.0.2.52 və ya daha yeni versiya
- netgear r8900_firmware1.0.4.2 və ya daha yeni versiya
- netgear r9000_firmware1.0.4.2 və ya daha yeni versiya
- netgear rbk20_firmware2.3.0.28 və ya daha yeni versiya
- netgear rbr20_firmware2.3.0.28 və ya daha yeni versiya
- netgear rbs20_firmware2.3.0.28 və ya daha yeni versiya
- netgear rbk50_firmware2.3.0.32 və ya daha yeni versiya
- netgear rbr50_firmware2.3.0.32 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear d3600_firmware | v < 1.0.0.75 | 1.0.0.75 |
| netgear d6000_firmware | v < 1.0.0.75 | 1.0.0.75 |
| netgear d6100_firmware | v < 1.0.0.63 | 1.0.0.63 |
| netgear r7500_firmware | v < 1.0.3.38 | 1.0.3.38 |
| netgear r7800_firmware | v < 1.0.2.52 | 1.0.2.52 |
| netgear r8900_firmware | v < 1.0.4.2 | 1.0.4.2 |
| netgear r9000_firmware | v < 1.0.4.2 | 1.0.4.2 |
| netgear rbk20_firmware | v < 2.3.0.28 | 2.3.0.28 |
| netgear rbr20_firmware | v < 2.3.0.28 | 2.3.0.28 |
| netgear rbs20_firmware | v < 2.3.0.28 | 2.3.0.28 |
| netgear rbk50_firmware | v < 2.3.0.32 | 2.3.0.32 |
| netgear rbr50_firmware | v < 2.3.0.32 | 2.3.0.32 |
| netgear rbs50_firmware | v < 2.3.0.32 | 2.3.0.32 |
| netgear rbs40_firmware | v < 2.3.0.28 | 2.3.0.28 |
| netgear wndr3700_firmware | v < 1.0.2.102 | 1.0.2.102 |
| netgear wndr4300_firmware | v < 1.0.2.104, v < 1.0.0.58 | 1.0.2.104, 1.0.0.58 |
| netgear wndr4500_firmware | v < 1.0.0.58 | 1.0.0.58 |
| netgear wnr2000_firmware | v < 1.0.0.68 | 1.0.0.68 |
| netgear xr500_firmware | v < 2.3.2.32 | 2.3.2.32 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.