Threat Investigation
Təqdimat tələb edin

CVE-2021-27251

Yüksək

Təsvir

Bu zəiflik şəbəkədə yaxın olan hücumçulara NETGEAR Nighthawk R7800-ün təsirlənmiş quraşdırmalarında ixtiyari kodun icrasına imkan verir. Bu zəifliyin istismarı üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq proqram təminatı (firmware) yeniləmələrinin idarə edilməsində mövcuddur. Problem, yeniləmələrin çatdırılması üçün təhlükəsiz olmayan protokola geri qayıtma nəticəsində yaranır. Hücumçu bu zəiflikdən istifadə edərək kodu root kontekstində icra edə bilər. ZDI-CAN-12308 idi.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulNetgear R7800 Firmware
Dərc14 apr 2021
İlk görülmə14 apr 2021
Zəiflik növüCWE-319CWE-319

Necə düzəltmək olar

Yeniləyin
  • netgear r7800_firmware1.0.2.80 və ya daha yeni versiya
  • netgear br200_firmware5.10.0.5 və ya daha yeni versiya
  • netgear br500_firmware5.10.0.5 və ya daha yeni versiya
  • netgear d7800_firmware1.0.1.60 və ya daha yeni versiya
  • netgear ex6100v2_firmware1.0.1.98 və ya daha yeni versiya
  • netgear ex6150_firmware1.0.1.98 və ya daha yeni versiya
  • netgear ex6250_firmware1.0.0.134 və ya daha yeni versiya
  • netgear ex6400_firmware1.0.2.158 və ya daha yeni versiya
  • netgear ex6400v2_firmware1.0.0.134 və ya daha yeni versiya
  • netgear ex6410_firmware1.0.0.134 və ya daha yeni versiya
  • netgear ex6420_firmware1.0.0.134 və ya daha yeni versiya
  • netgear ex7300_firmware1.0.2.158 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear r7800_firmwarev < 1.0.2.801.0.2.80
netgear br200_firmwarev < 5.10.0.55.10.0.5
netgear br500_firmwarev < 5.10.0.55.10.0.5
netgear d7800_firmwarev < 1.0.1.601.0.1.60
netgear ex6100v2_firmwarev < 1.0.1.981.0.1.98
netgear ex6150_firmwarev < 1.0.1.981.0.1.98
netgear ex6250_firmwarev < 1.0.0.1341.0.0.134
netgear ex6400_firmwarev < 1.0.2.1581.0.2.158
netgear ex6400v2_firmwarev < 1.0.0.1341.0.0.134
netgear ex6410_firmwarev < 1.0.0.1341.0.0.134
netgear ex6420_firmwarev < 1.0.0.1341.0.0.134
netgear ex7300_firmwarev < 1.0.2.1581.0.2.158
netgear ex7300v2_firmwarev < 1.0.0.1341.0.0.134
netgear ex7320_firmwarev < 1.0.0.1341.0.0.134
netgear ex7700_firmwarev < 1.0.0.2161.0.0.216
netgear ex8000_firmwarev < 1.0.1.2321.0.1.232
netgear lbr20_firmwarev < 2.6.3.502.6.3.50
netgear r8900_firmwarev < 1.0.5.281.0.5.28
netgear r9000_firmwarev < 1.0.5.281.0.5.28
netgear rbk12_firmwarev < 2.7.2.1042.7.2.104
netgear rbk13_firmwarev < 2.7.2.1042.7.2.104
netgear rbk14_firmwarev < 2.7.2.1042.7.2.104
netgear rbk15_firmwarev < 2.7.2.1042.7.2.104
netgear rbk20_firmwarev < 2.6.2.1042.6.2.104
netgear rbk23_firmwarev < 2.7.2.1042.7.2.104
netgear rbk40_firmwarev < 2.6.2.1042.6.2.104
netgear rbk43_firmwarev < 2.6.2.1042.6.2.104
netgear rbk43s_firmwarev < 2.6.2.1042.6.2.104
netgear rbk44_firmwarev < 2.6.2.1042.6.2.104
netgear rbk50_firmwarev < 2.7.2.1042.7.2.104
netgear rbk53_firmwarev < 2.7.2.1042.7.2.104
netgear rbr10_firmwarev < 2.6.2.1042.6.2.104
netgear rbr20_firmwarev < 2.6.2.1042.6.2.104
netgear rbr40_firmwarev < 2.6.2.1042.6.2.104
netgear rbr50_firmwarev < 2.7.2.1042.7.2.104
netgear rbs10_firmwarev < 2.6.2.1042.6.2.104
netgear rbs20_firmwarev < 2.6.2.1042.6.2.104
netgear rbs40_firmwarev < 2.6.2.1042.6.2.104
netgear rbs50_firmwarev < 2.7.2.1042.7.2.104
netgear rbs50y_firmwarev < 2.6.2.1042.6.2.104
netgear xr450_firmwarev < 2.3.2.1142.3.2.114
netgear xr500_firmwarev < 2.3.2.1142.3.2.114
netgear xr700_firmwarev < 1.0.1.381.0.1.38

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-27251 · Netgear R7800 Firmware · Dark Radar