Threat Investigation
Təqdimat tələb edin

CVE-2021-27254

Yüksək

Təsvir

Bu zəiflik şəbəkədə yaxın olan hücumçulara NETGEAR R7800-ün təsirlənmiş quraşdırmalarında autentifikasiyadan yan keçməyə imkan verir. Bu zəifliyin istismarı üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq apply_save.cgi son nöqtəsində mövcuddur. Bu problem sabit şifrələmə açarının istifadəsi nəticəsində yaranmışdır. Hücumçu bu zəiflikdən istifadə edərək root kontekstində ixtiyari kodu icra edə bilər. ZDI-CAN-12287 idi.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulNetgear R7800 Firmware
Dərc5 mar 2021
İlk görülmə5 mar 2021
Zəiflik növüCWE-259CWE-259

Necə düzəltmək olar

Yeniləyin
  • netgear r7800_firmware1.0.2.80 və ya daha yeni versiya
  • netgear br200_firmware5.10.0.5 və ya daha yeni versiya
  • netgear br500_firmware5.10.0.5 və ya daha yeni versiya
  • netgear d7800_firmware1.0.1.60 və ya daha yeni versiya
  • netgear ex6100v2_firmware1.0.1.98 və ya daha yeni versiya
  • netgear ex6150v2_firmware1.0.1.98 və ya daha yeni versiya
  • netgear ex6250_firmware1.0.0.134 və ya daha yeni versiya
  • netgear ex6400_firmware1.0.2.158 və ya daha yeni versiya
  • netgear ex6400v2_firmware1.0.0.134 və ya daha yeni versiya
  • netgear ex6410_firmware1.0.0.134 və ya daha yeni versiya
  • netgear ex6420_firmware1.0.0.134 və ya daha yeni versiya
  • netgear ex7300_firmware1.0.2.158 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear r7800_firmwarev < 1.0.2.801.0.2.80
netgear br200_firmwarev < 5.10.0.55.10.0.5
netgear br500_firmwarev < 5.10.0.55.10.0.5
netgear d7800_firmwarev < 1.0.1.601.0.1.60
netgear ex6100v2_firmwarev < 1.0.1.981.0.1.98
netgear ex6150v2_firmwarev < 1.0.1.981.0.1.98
netgear ex6250_firmwarev < 1.0.0.1341.0.0.134
netgear ex6400_firmwarev < 1.0.2.1581.0.2.158
netgear ex6400v2_firmwarev < 1.0.0.1341.0.0.134
netgear ex6410_firmwarev < 1.0.0.1341.0.0.134
netgear ex6420_firmwarev < 1.0.0.1341.0.0.134
netgear ex7300_firmwarev < 1.0.2.1581.0.2.158
netgear ex7300v2_firmwarev < 1.0.0.1341.0.0.134
netgear ex7320_firmwarev < 1.0.0.1341.0.0.134
netgear ex7700_firmwarev < 1.0.0.2161.0.0.216
netgear ex8000_firmwarev < 1.0.1.2321.0.1.232
netgear lbr20_firmwarev < 2.6.3.502.6.3.50
netgear r8900_firmwarev < 1.0.5.281.0.5.28
netgear r9000_firmwarev < 1.0.5.281.0.5.28
netgear rbk12_firmwarev < 2.7.2.1042.7.2.104
netgear rbk13_firmwarev < 2.7.2.1042.7.2.104
netgear rbk14_firmwarev < 2.7.2.1042.7.2.104
netgear rbk15_firmwarev < 2.7.2.1042.7.2.104
netgear rbk20_firmwarev < 2.6.2.1042.6.2.104
netgear rbk23_firmwarev < 2.7.2.1042.7.2.104
netgear rbk40_firmwarev < 2.6.2.1042.6.2.104
netgear rbk43_firmwarev < 2.6.2.1042.6.2.104
netgear rbk43s_firmwarev < 2.6.2.1042.6.2.104
netgear rbk44_firmwarev < 2.6.2.1042.6.2.104
netgear rbk50_firmwarev < 2.7.2.1042.7.2.104
netgear rbk53_firmwarev < 2.7.2.1042.7.2.104
netgear rbr10_firmwarev < 2.6.2.1042.6.2.104
netgear rbr20_firmwarev < 2.6.2.1042.6.2.104
netgear rbr40_firmwarev < 2.6.2.1042.6.2.104
netgear rbr50_firmwarev < 2.7.2.1042.7.2.104
netgear rbs10_firmwarev < 2.6.2.1042.6.2.104
netgear rbs20_firmwarev < 2.6.2.1042.6.2.104
netgear rbs40_firmwarev < 2.6.2.1042.6.2.104
netgear rbs50_firmwarev < 2.7.2.1042.7.2.104
netgear rbs50y_firmwarev < 2.6.2.1042.6.2.104
netgear xr450_firmwarev < 2.3.2.1142.3.2.114
netgear xr500_firmwarev < 2.3.2.1142.3.2.114
netgear xr700_firmwarev < 1.0.1.381.0.1.38

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.