Threat Investigation
Təqdimat tələb edin

CVE-2019-20732

Orta

Təsvir

Bəzi NETGEAR cihazları autentifikasiya olunmuş istifadəçi tərəfindən həyata keçirilən əmr inyeksiyasına (command injection) qarşı həssasdır. Bu problem aşağıdakı versiyalara təsir edir: 1.0.0.40-dan əvvəlki D6220, 1.0.0.74-dən əvvəlki D7000v2, 1.0.3.39-dan əvvəlki D8500, 1.0.0.102-dən əvvəlki DGN2200v4, 1.0.0.102-dən əvvəlki DGND2200Bv4, 1.0.0.70-dən əvvəlki EX3700, 1.0.0.70-dən əvvəlki EX3800, 1.0.0.30-dan əvvəlki EX6000, 1.0.2.22-dən əvvəlki EX6100, 1.0.0.40-dan əvvəlki EX6120, 1.0.0.22-dən əvvəlki EX6130, 1.0.0.42-dən əvvəlki EX6150v1, 1.0.3.88-dən əvvəlki EX6200, 1.0.0.66-dan əvvəlki EX7000, 1.0.4.20-dən əvvəlki R6250, 1.0.4.24-dən əvvəlki R6300v2, 1.0.1.32-dən əvvəlki R6400, 1.0.2.44-dən əvvəlki R6400v2, 1.0.1.46-dan əvvəlki R6700, 1.0.1.46-dan əvvəlki R6900, 1.0.9.26-dan əvvəlki R7000, 1.3.0.20-dən əvvəlki R6900P, 1.3.0.20-dən əvvəlki R7000P, 1.0.0.40-dan əvvəlki R7100LG, 1.0.0.62-dən əvvəlki R7300DST, 1.0.2.10-dan əvvəlki R7900, 1.0.4.12-dən əvvəlki R8000, 1.3.0.10-dan əvvəlki R7900P, 1.3.0.10-dan əvvəlki R8000P, 1.0.2.106-dan əvvəlki R8300, 1.0.2.106-dan əvvəlki R8500, 1.0.1.54-dən əvvəlki WN2500RPv2, 1.0.1.18-dən əvvəlki WNDR3400v3 və 1.2.0.48-dən əvvəlki WNR3500Lv2.

CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulNetgear D6220 Firmware
Dərc16 apr 2020
İlk görülmə16 apr 2020

Necə düzəltmək olar

Yeniləyin
  • netgear d6220_firmware1.0.0.40 və ya daha yeni versiya
  • netgear d7000_firmware1.0.0.74 və ya daha yeni versiya
  • netgear d8500_firmware1.0.3.39 və ya daha yeni versiya
  • netgear dgn2200_firmware1.0.0.102 və ya daha yeni versiya
  • netgear dgnd2200b_firmware1.0.0.102 və ya daha yeni versiya
  • netgear ex3700_firmware1.0.0.70 və ya daha yeni versiya
  • netgear ex3800_firmware1.0.0.70 və ya daha yeni versiya
  • netgear ex6000_firmware1.0.0.30 və ya daha yeni versiya
  • netgear ex6100_firmware1.0.2.22 və ya daha yeni versiya
  • netgear ex6120_firmware1.0.0.40 və ya daha yeni versiya
  • netgear ex6130_firmware1.0.0.22 və ya daha yeni versiya
  • netgear ex6150_firmware1.0.0.42 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear d6220_firmwarev < 1.0.0.401.0.0.40
netgear d7000_firmwarev < 1.0.0.741.0.0.74
netgear d8500_firmwarev < 1.0.3.391.0.3.39
netgear dgn2200_firmwarev < 1.0.0.1021.0.0.102
netgear dgnd2200b_firmwarev < 1.0.0.1021.0.0.102
netgear ex3700_firmwarev < 1.0.0.701.0.0.70
netgear ex3800_firmwarev < 1.0.0.701.0.0.70
netgear ex6000_firmwarev < 1.0.0.301.0.0.30
netgear ex6100_firmwarev < 1.0.2.221.0.2.22
netgear ex6120_firmwarev < 1.0.0.401.0.0.40
netgear ex6130_firmwarev < 1.0.0.221.0.0.22
netgear ex6150_firmwarev < 1.0.0.421.0.0.42
netgear ex6200_firmwarev < 1.0.3.881.0.3.88
netgear ex7000_firmwarev < 1.0.0.661.0.0.66
netgear r6250_firmwarev < 1.0.4.201.0.4.20
netgear r6300_firmwarev < 1.0.4.241.0.4.24
netgear r6400_firmwarev < 1.0.1.32, v < 1.0.2.441.0.1.32, 1.0.2.44
netgear r6700_firmwarev < 1.0.1.461.0.1.46
netgear r6900_firmwarev < 1.0.1.461.0.1.46
netgear r7000_firmwarev < 1.0.9.261.0.9.26
netgear r6900p_firmwarev < 1.3.0.201.3.0.20
netgear r7000p_firmwarev < 1.3.0.201.3.0.20
netgear r7100lg_firmwarev < 1.0.0.401.0.0.40
netgear r7300dst_firmwarev < 1.0.0.621.0.0.62
netgear r7900_firmwarev < 1.0.2.101.0.2.10
netgear r8000_firmwarev < 1.0.4.121.0.4.12
netgear r7900p_firmwarev < 1.3.0.101.3.0.10
netgear r8000p_firmwarev < 1.3.0.101.3.0.10
netgear r8300_firmwarev < 1.0.2.1061.0.2.106
netgear r8500_firmwarev < 1.0.2.1061.0.2.106
netgear wn2500rp_firmwarev < 1.0.1.541.0.1.54
netgear wndr3400_firmwarev < 1.0.1.181.0.1.18
netgear wnr3500l_firmwarev < 1.2.0.481.2.0.48

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-20732 · Netgear D6220 Firmware · Dark Radar