CVE-2019-20753

Yüksək

Təsvir

Bəzi NETGEAR cihazları autentifikasiya olunmamış hücumçu tərəfindən həyata keçirilən stek əsaslı bufer daşmasından təsirlənir. Bu problem DGN2200v1 1.0.0.58 versiyasından əvvəlki, D8500 1.0.3.42 versiyasından əvvəlki, D7000v2 1.0.0.51 versiyasından əvvəlki, D6400 1.0.0.78 versiyasından əvvəlki, D6220 1.0.0.44 versiyasından əvvəlki, JNDR3000 1.0.0.24 versiyasından əvvəlki, R8000 1.0.4.18 versiyasından əvvəlki, R8500 1.0.2.122 versiyasından əvvəlki, R8300 1.0.2.122 versiyasından əvvəlki, R7900 1.0.2.16 versiyasından əvvəlki, R7000P 1.3.2.34 versiyasından əvvəlki, R7300DST 1.0.0.68 versiyasından əvvəlki, R7100LG 1.0.0.46 versiyasından əvvəlki, R6900P 1.3.2.34 versiyasından əvvəlki, R7000 1.0.9.28 versiyasından əvvəlki, R6900 1.0.1.46 versiyasından əvvəlki, R6700 1.0.1.46 versiyasından əvvəlki, R6400v2 1.0.2.56 versiyasından əvvəlki, R6400 1.0.1.42 versiyasından əvvəlki, R6300v2 1.0.4.28 versiyasından əvvəlki, R6250 1.0.4.26 versiyasından əvvəlki, WNDR3400v3 1.0.1.22 versiyasında

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulNetgear Dgn2200 Firmware
Dərc16 apr 2020
İlk görülmə16 apr 2020

Necə düzəltmək olar

Yeniləyin
  • netgear dgn2200_firmware1.0.0.58 və ya daha yeni versiya
  • netgear d8500_firmware1.0.3.42 və ya daha yeni versiya
  • netgear d7000_firmware1.0.0.51 və ya daha yeni versiya
  • netgear d6400_firmware1.0.0.78 və ya daha yeni versiya
  • netgear d6220_firmware1.0.0.44 və ya daha yeni versiya
  • netgear jndr3000_firmware1.0.0.24 və ya daha yeni versiya
  • netgear r8000_firmware1.0.4.18 və ya daha yeni versiya
  • netgear r8500_firmware1.0.2.122 və ya daha yeni versiya
  • netgear r8300_firmware1.0.2.122 və ya daha yeni versiya
  • netgear r7900_firmware1.0.2.16 və ya daha yeni versiya
  • netgear r7000p_firmware1.3.2.34 və ya daha yeni versiya
  • netgear r7300dst_firmware1.0.0.68 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear dgn2200_firmwarev < 1.0.0.581.0.0.58
netgear d8500_firmwarev < 1.0.3.421.0.3.42
netgear d7000_firmwarev < 1.0.0.511.0.0.51
netgear d6400_firmwarev < 1.0.0.781.0.0.78
netgear d6220_firmwarev < 1.0.0.441.0.0.44
netgear jndr3000_firmwarev < 1.0.0.241.0.0.24
netgear r8000_firmwarev < 1.0.4.181.0.4.18
netgear r8500_firmwarev < 1.0.2.1221.0.2.122
netgear r8300_firmwarev < 1.0.2.1221.0.2.122
netgear r7900_firmwarev < 1.0.2.161.0.2.16
netgear r7000p_firmwarev < 1.3.2.341.3.2.34
netgear r7300dst_firmwarev < 1.0.0.681.0.0.68
netgear r7100lg_firmwarev < 1.0.0.461.0.0.46
netgear r6900p_firmwarev < 1.3.2.341.3.2.34
netgear r7000_firmwarev < 1.0.9.281.0.9.28
netgear r6900_firmwarev < 1.0.1.461.0.1.46
netgear r6700_firmwarev < 1.0.1.461.0.1.46
netgear r6400_firmwarev < 1.0.2.56, v < 1.0.1.421.0.2.56, 1.0.1.42
netgear r6300_firmwarev < 1.0.4.281.0.4.28
netgear r6250_firmwarev < 1.0.4.261.0.4.26
netgear wndr3400_firmwarev < 1.0.1.221.0.1.22
netgear wndr4500_firmwarev < 1.0.0.721.0.0.72
netgear wnr3500l_firmwarev < 1.2.0.501.2.0.50

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.