CVE-2021-45544

Yüksək

Təsvir

Bəzi NETGEAR cihazları autentifikasiya olunmuş istifadəçi tərəfindən həyata keçirilən əmr inyeksiyasına (command injection) qarşı həssasdır. Bu problem R7850-nin 1.0.5.74 versiyasından əvvəlki, R7900P-nin 1.4.2.84 versiyasından əvvəlki, R7960P-nin 1.4.2.84 versiyasından əvvəlki, R8000-in 1.0.4.74 versiyasından əvvəlki, R8000P-nin 1.4.2.84 versiyasından əvvəlki, RAX200-ün 1.0.4.120 versiyasından əvvəlki, RAX75-in 1.0.4.120 versiyasından əvvəlki, RAX80-in 1.0.4.120 versiyasından əvvəlki, RBK852-nin 3.2.17.12 v

CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulNetgear R7850 Firmware
Dərc26 dek 2021
İlk görülmə26 dek 2021

Necə düzəltmək olar

Yeniləyin
  • netgear r7850_firmware1.0.5.74 və ya daha yeni versiya
  • netgear r7900p_firmware1.4.2.84 və ya daha yeni versiya
  • netgear r7960p_firmware1.4.2.84 və ya daha yeni versiya
  • netgear r8000_firmware1.0.4.74 və ya daha yeni versiya
  • netgear r8000p_firmware1.4.2.84 və ya daha yeni versiya
  • netgear rax200_firmware1.0.4.120 və ya daha yeni versiya
  • netgear rax75_firmware1.0.4.120 və ya daha yeni versiya
  • netgear rax80_firmware1.0.4.120 və ya daha yeni versiya
  • netgear rbk852_firmware3.2.17.12 və ya daha yeni versiya
  • netgear rbr850_firmware3.2.17.12 və ya daha yeni versiya
  • netgear rbs850_firmware3.2.17.12 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear r7850_firmwarev < 1.0.5.741.0.5.74
netgear r7900p_firmwarev < 1.4.2.841.4.2.84
netgear r7960p_firmwarev < 1.4.2.841.4.2.84
netgear r8000_firmwarev < 1.0.4.741.0.4.74
netgear r8000p_firmwarev < 1.4.2.841.4.2.84
netgear rax200_firmwarev < 1.0.4.1201.0.4.120
netgear rax75_firmwarev < 1.0.4.1201.0.4.120
netgear rax80_firmwarev < 1.0.4.1201.0.4.120
netgear rbk852_firmwarev < 3.2.17.123.2.17.12
netgear rbr850_firmwarev < 3.2.17.123.2.17.12
netgear rbs850_firmwarev < 3.2.17.123.2.17.12

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-45544 · Netgear R7850 Firmware · Dark Radar