CVE-2021-45609

Kritik

Təsvir

Müəyyən NETGEAR cihazları autentifikasiyadan keçməmiş hücumçu tərəfindən bufer daşmasına məruz qalır. Bu, D8500 1.0.3.58-dən əvvəl, R6250 1.0.4.48-dən əvvəl, R7000 1.0.11.116-dan əvvəl, R7100LG 1.0.0.64-dən əvvəl, R7900 1.0.4.38-dən əvvəl, R8300 1.0.2.144-dən əvvəl, R8500 1.0.2.144-dən əvvəl, XR300 1.0.3.68-dən əvvəl, R7000P 1.3.2.132-dən əvvəl və R6900P 1.3.2.132-dən əvvəl versiyalarına aiddir.

CiddilikKritik
CVSS9.6
İstismar ehtimalı—
MəhsulNetgear D8500 Firmware
Dərc26 dek 2021
İlk görülmə26 dek 2021

Necə düzəltmək olar

Yeniləyin
  • netgear d8500_firmware1.0.3.58 və ya daha yeni versiya
  • netgear r6250_firmware1.0.4.48 və ya daha yeni versiya
  • netgear r7000_firmware1.0.11.116 və ya daha yeni versiya
  • netgear r7000p_firmware1.3.2.132 və ya daha yeni versiya
  • netgear r6900p_firmware1.3.2.132 və ya daha yeni versiya
  • netgear r7900_firmware1.0.4.38 və ya daha yeni versiya
  • netgear r8300_firmware1.0.2.144 və ya daha yeni versiya
  • netgear r8500_firmware1.0.2.144 və ya daha yeni versiya
  • netgear r7100lg_firmware1.0.0.64 və ya daha yeni versiya
  • netgear xr300_firmware1.0.3.68 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear d8500_firmwarev < 1.0.3.581.0.3.58
netgear r6250_firmwarev < 1.0.4.481.0.4.48
netgear r7000_firmwarev < 1.0.11.1161.0.11.116
netgear r7000p_firmwarev < 1.3.2.1321.3.2.132
netgear r6900p_firmwarev < 1.3.2.1321.3.2.132
netgear r7900_firmwarev < 1.0.4.381.0.4.38
netgear r8300_firmwarev < 1.0.2.1441.0.2.144
netgear r8500_firmwarev < 1.0.2.1441.0.2.144
netgear r7100lg_firmwarev < 1.0.0.641.0.0.64
netgear xr300_firmwarev < 1.0.3.681.0.3.68

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-45609 · Netgear D8500 Firmware · Dark Radar