CVE-2021-41314
Təsvir
Bəzi NETGEAR smart svitçləri veb UI-ın parol sahəsindəki \n inyeksiyasından təsirlənir ki, bu da autentifikasiya sxeminin bir neçə qüsurlu aspekti səbəbindən hücumçuya xüsusi məzmunlu (məsələn, "2" simvolu olan) fayl yaratmağa (və ya üzərinə yazmağa) imkan verir. Bu, admin sessiyasının saxtalaşdırılmasına və nəticədə autentifikasiya olunmamış hücumçunun tam veb UI admin imtiyazlarını əldə etməsinə gətirib çıxarır. Bu problem GC108P 1.0.8.2 versiyasına qədər, GC108PP 1.0.8.2 versiyasına qədər, GS108Tv3 7.0.7.2 versiyasına qədər, GS110TPP 7.0.7.2 versiyasına qədər, GS110TPv3 7.0.7.2 versiyasına qədər, GS110TUP 1.0.5.3 versiyasına qədər, GS308T 1.0.3.2 versiyasına qədər, GS310TP 1.0.3.2 versiyasına qədər, GS710TUP 1.0.5.3 versiyasına qədər, GS716TP 1.0.4.2 versiyasına qədər, GS716TPP 1.0.4.2 versiyasına qədər, GS724TPP 2.0.6.3 versiyasına qədər, GS724TPv2 2.0.6.3 versiyasına qədər, GS728TPPv2 6.0.8.2 versiyasına qədər, GS728TPv2 6.0.8.2 versiyasına qədər, GS750E 1.0.1.10 versiyasına qədər, GS752TPP 6.0.8.2 versiyasına qədər, GS752TPv2 6.0.8.2 versiyasına qədər, MS510TXM 1.0.4.2 versiyasına qədər və MS510TXUP 1.0.4.2 versiyasına qədər olan modelləri əhatə edir.
Necə düzəltmək olar
- netgear gc108p_firmware1.0.8.2 və ya daha yeni versiya
- netgear gc108pp_firmware1.0.8.2 və ya daha yeni versiya
- netgear gs108t_firmware7.0.7.2 və ya daha yeni versiya
- netgear gs110tpp_firmware7.0.7.2 və ya daha yeni versiya
- netgear gs110tp_firmware7.0.7.2 və ya daha yeni versiya
- netgear gs110tup_firmware1.0.5.3 və ya daha yeni versiya
- netgear gs308t_firmware1.0.3.2 və ya daha yeni versiya
- netgear gs310tp_firmware1.0.3.2 və ya daha yeni versiya
- netgear gs710tup_firmware1.0.5.3 və ya daha yeni versiya
- netgear gs716tp_firmware1.0.4.2 və ya daha yeni versiya
- netgear gs716tpp_firmware1.0.4.2 və ya daha yeni versiya
- netgear gs724tpp_firmware2.0.6.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear gc108p_firmware | v < 1.0.8.2 | 1.0.8.2 |
| netgear gc108pp_firmware | v < 1.0.8.2 | 1.0.8.2 |
| netgear gs108t_firmware | v < 7.0.7.2 | 7.0.7.2 |
| netgear gs110tpp_firmware | v < 7.0.7.2 | 7.0.7.2 |
| netgear gs110tp_firmware | v < 7.0.7.2 | 7.0.7.2 |
| netgear gs110tup_firmware | v < 1.0.5.3 | 1.0.5.3 |
| netgear gs308t_firmware | v < 1.0.3.2 | 1.0.3.2 |
| netgear gs310tp_firmware | v < 1.0.3.2 | 1.0.3.2 |
| netgear gs710tup_firmware | v < 1.0.5.3 | 1.0.5.3 |
| netgear gs716tp_firmware | v < 1.0.4.2 | 1.0.4.2 |
| netgear gs716tpp_firmware | v < 1.0.4.2 | 1.0.4.2 |
| netgear gs724tpp_firmware | v < 2.0.6.3 | 2.0.6.3 |
| netgear gs724tp_firmware | v < 2.0.6.3 | 2.0.6.3 |
| netgear gs728tpp_firmware | v < 2.0.6.3 | 2.0.6.3 |
| netgear gs728tp_firmware | v < 2.0.6.3 | 2.0.6.3 |
| netgear gs750e_firmware | v < 1.0.1.10 | 1.0.1.10 |
| netgear gs752tpp_firmware | v < 6.0.8.2 | 6.0.8.2 |
| netgear gs752tp_firmware | v < 6.0.8.2 | 6.0.8.2 |
| netgear ms510txm_firmware | v < 1.0.4.2 | 1.0.4.2 |
| netgear ms510txup_firmware | v < 1.0.4.2 | 1.0.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.