CVE-2019-20730

Kritik

Təsvir

Bəzi NETGEAR cihazları SQL inyeksiyasına meyillidir. Bu, aşağıdakı versiyalardan əvvəlki modellərə təsir edir: D3600 1.0.0.68-dən əvvəl, D6000 1.0.0.68-dən əvvəl, D6200 1.1.00.28-dən əvvəl, D6220 1.0.0.40-dan əvvəl, D6400 1.0.0.74-dən əvvəl, D7000 1.0.1.60-dan əvvəl, D7000v2 1.0.0.74-dən əvvəl, D7800 1.0.1.34-dən əvvəl, D8500 1.0.3.39-dan əvvəl, DC112A 1.0.0.40-dan əvvəl, EX8000 1.0.0.118-dən əvvəl, JR6150 1.0.1.18-dən əvvəl, R6050 1.0.1.18-dən əvvəl, R6220 1.1.0.66-dan əvvəl, R6250 1.0.4.26-dan əvvəl, R6300v2 1.0.4.24-dən əvvəl, R6400 1.0.1.36-dan əvvəl, R6400v2 1.0.2.52-dən əvvəl, R6700 1.0.1.44-dən əvvəl, R6700v2 1.2.0.16-dan əvvəl, R6800 1.2.0.16-dan əvvəl, R6900v2 1.2.0.16-dan əvvəl, R6900 1.0.1.44-dən əvvəl, R7000 1.0.9.26-dan əvvəl, R6900P 1.3.0.20-dən əvvəl, R7000P 1.3.0.20-dən əvvəl, R7100LG 1.0.0.40-dan əvvəl, R7300DST 1.0.0.62-dən əvvəl, R7500 1.0.0.118-dən əvvəl, R7500v2 1.0.3.26-dan əvvəl, R7800 1.0.2.40-dan əvvəl, R7900 1.0.2.10-dan əvvəl, R8000 1.0.4.12-dən əvvəl, R7900P 1.3.0.10-dan əvvəl, R8000P 1.3.0.10-dan əvvəl, R8300 1.0.2.116-dan əvvəl, R8500 1.0.2.116-dan əvvəl, R8900 1.0.3.6-dan əvvəl, R9000 1.0.3.10-dan əvvəl, WNDR3700v4 1.0.2.102-dən əvvəl, WNDR3700v5 1.1.0.54-dən əvvəl, WNDR4300v1 1.0.2.98-dən əvvəl, WNDR4300v2 1.0.0.56-dan əvvəl və WNDR4500v3 1.0.0.56-dan əvvəl.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNetgear D3600 Firmware
Dərc16 apr 2020
İlk görülmə16 apr 2020

Necə düzəltmək olar

Yeniləyin
  • netgear d3600_firmware1.0.0.68 və ya daha yeni versiya
  • netgear d6000_firmware1.0.0.68 və ya daha yeni versiya
  • netgear d6200_firmware1.1.00.28 və ya daha yeni versiya
  • netgear d6220_firmware1.0.0.40 və ya daha yeni versiya
  • netgear d6400_firmware1.0.0.74 və ya daha yeni versiya
  • netgear d7000_firmware1.0.1.60, 1.0.0.74 və ya daha yeni versiya
  • netgear d7800_firmware1.0.1.34 və ya daha yeni versiya
  • netgear d8500_firmware1.0.3.39 və ya daha yeni versiya
  • netgear dc112a_firmware1.0.0.40 və ya daha yeni versiya
  • netgear ex8000_firmware1.0.0.118 və ya daha yeni versiya
  • netgear jr6150_firmware1.0.1.18 və ya daha yeni versiya
  • netgear r6050_firmware1.0.1.18 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear d3600_firmwarev < 1.0.0.681.0.0.68
netgear d6000_firmwarev < 1.0.0.681.0.0.68
netgear d6200_firmwarev < 1.1.00.281.1.00.28
netgear d6220_firmwarev < 1.0.0.401.0.0.40
netgear d6400_firmwarev < 1.0.0.741.0.0.74
netgear d7000_firmwarev < 1.0.1.60, v < 1.0.0.741.0.1.60, 1.0.0.74
netgear d7800_firmwarev < 1.0.1.341.0.1.34
netgear d8500_firmwarev < 1.0.3.391.0.3.39
netgear dc112a_firmwarev < 1.0.0.401.0.0.40
netgear ex8000_firmwarev < 1.0.0.1181.0.0.118
netgear jr6150_firmwarev < 1.0.1.181.0.1.18
netgear r6050_firmwarev < 1.0.1.181.0.1.18
netgear r6220_firmwarev < 1.1.0.661.1.0.66
netgear r6250_firmwarev < 1.0.4.261.0.4.26
netgear r6300_firmwarev < 1.0.4.241.0.4.24
netgear r6400_firmwarev < 1.0.1.36, v < 1.0.2.521.0.1.36, 1.0.2.52
netgear r6700_firmwarev < 1.0.1.44, v < 1.2.0.161.0.1.44, 1.2.0.16
netgear r6800_firmwarev < 1.2.0.161.2.0.16
netgear r6900_firmwarev < 1.2.0.16, v < 1.0.1.441.2.0.16, 1.0.1.44
netgear r7000_firmwarev < 1.0.9.261.0.9.26
netgear r6900p_firmwarev < 1.3.0.201.3.0.20
netgear r7000p_firmwarev < 1.3.0.201.3.0.20
netgear r7100lg_firmwarev < 1.0.0.401.0.0.40
netgear r7300dst_firmwarev < 1.0.0.621.0.0.62
netgear r7500_firmwarev < 1.0.0.118, v < 1.0.3.261.0.0.118, 1.0.3.26
netgear r7800_firmwarev < 1.0.2.401.0.2.40
netgear r7900_firmwarev < 1.0.2.101.0.2.10
netgear r8000_firmwarev < 1.0.4.121.0.4.12
netgear r7900p_firmwarev < 1.3.0.101.3.0.10
netgear r8000p_firmwarev < 1.3.0.101.3.0.10
netgear r8300_firmwarev < 1.0.2.1161.0.2.116
netgear r8500_firmwarev < 1.0.2.1161.0.2.116
netgear r8900_firmwarev < 1.0.3.61.0.3.6
netgear r9000_firmwarev < 1.0.3.101.0.3.10
netgear wndr3700_firmwarev < 1.0.2.102, v < 1.1.0.541.0.2.102, 1.1.0.54
netgear wndr4300_firmwarev < 1.0.2.98, v < 1.0.0.561.0.2.98, 1.0.0.56
netgear wndr4500_firmwarev < 1.0.0.561.0.0.56

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-20730 · Netgear D3600 Firmware · Dark Radar