CVE-2020-27872
Yüksək
Təsvir
Bu zəiflik şəbəkədə yaxın olan hücumçulara NETGEAR R7450 1.2.0.62_1.0.1 routerlərinin təsirlənmiş quraşdırmalarında autentifikasiyadan yan keçməyə imkan verir. Bu zəifliyin istismarı üçün autentifikasiya tələb olunmur. Xüsusi çatışmazlıq, standart olaraq TCP 80 portunda dinləmə aparan mini_httpd xidmətində mövcuddur. Problem parolun bərpası prosesində vəziyyətin yanlış izlənilməsindən qaynaqlanır. Hücumçu bundan digər zəifliklərlə birlikdə istifadə edərək root kontekstində kodun icrasını həyata keçirə bilər. ZDI-CAN-11365 idi.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Netgear R7450 Firmware
Dərc4 fev 2021
İlk görülmə4 fev 2021
Zəiflik növüCWE-642CWE-642
Necə düzəltmək olar
Yeniləyin
- netgear r7450_firmware1.2.0.76 və ya daha yeni versiya
- netgear ac2100_firmware1.2.0.76 və ya daha yeni versiya
- netgear ac2400_firmware1.2.0.76 və ya daha yeni versiya
- netgear ac2600_firmware1.2.0.76 və ya daha yeni versiya
- netgear r6700_firmware1.2.0.76 və ya daha yeni versiya
- netgear r6800_firmware1.2.0.76 və ya daha yeni versiya
- netgear r6900_firmware1.2.0.76 və ya daha yeni versiya
- netgear r7200_firmware1.2.0.76 və ya daha yeni versiya
- netgear r7350_firmware1.2.0.76 və ya daha yeni versiya
- netgear r7400_firmware1.2.0.76 və ya daha yeni versiya
- netgear r6220_firmware1.1.0.104 və ya daha yeni versiya
- netgear r6230_firmware1.1.0.104 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear r7450_firmware | v < 1.2.0.76 | 1.2.0.76 |
| netgear ac2100_firmware | v < 1.2.0.76 | 1.2.0.76 |
| netgear ac2400_firmware | v < 1.2.0.76 | 1.2.0.76 |
| netgear ac2600_firmware | v < 1.2.0.76 | 1.2.0.76 |
| netgear r6700_firmware | v < 1.2.0.76 | 1.2.0.76 |
| netgear r6800_firmware | v < 1.2.0.76 | 1.2.0.76 |
| netgear r6900_firmware | v < 1.2.0.76 | 1.2.0.76 |
| netgear r7200_firmware | v < 1.2.0.76 | 1.2.0.76 |
| netgear r7350_firmware | v < 1.2.0.76 | 1.2.0.76 |
| netgear r7400_firmware | v < 1.2.0.76 | 1.2.0.76 |
| netgear r6220_firmware | v < 1.1.0.104 | 1.1.0.104 |
| netgear r6230_firmware | v < 1.1.0.104 | 1.1.0.104 |
| netgear r6260_firmware | v < 1.1.0.78 | 1.1.0.78 |
| netgear r6330_firmware | v < 1.1.0.78 | 1.1.0.78 |
| netgear r6350_firmware | v < 1.1.0.78 | 1.1.0.78 |
| netgear r6850_firmware | v < 1.1.0.78 | 1.1.0.78 |
| netgear r6120_firmware | v < 1.0.0.76 | 1.0.0.76 |
| netgear r6020_firmware | v < 1.0.0.48 | 1.0.0.48 |
| netgear r6080_firmware | v < 1.0.0.48 | 1.0.0.48 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.