Threat Investigation
Təqdimat tələb edin

CVE-2021-45612

Kritik

Təsvir

Bəzi NETGEAR cihazları autentifikasiya olunmamış hücumçu tərəfindən həyata keçirilən əmr inyeksiyasına (command injection) qarşı həssasdır. Bu problem aşağıdakı versiyalardan əvvəlki cihazlara təsir edir: CBR40 2.5.0.24-dən əvvəl, CBR750 4.6.3.6-dan əvvəl, EAX20 1.0.0.58-dən əvvəl, EAX80 1.0.1.68-dən əvvəl, EX7500 1.0.0.74-dən əvvəl, LAX20 1.1.6.28-dən əvvəl, MK62 1.0.6.116-dan əvvəl, MR60 1.0.6.116-dan əvvəl, MS60 1.0.6.116-dan əvvəl, R6400v2 1.0.4.118-dən əvvəl, R6700v3 1.0.4.118-dən əvvəl, R6900P 1.3.3.140-dan əvvəl, R7000 1.0.11.126-dan əvvəl, R7000P 1.3.3.140-dan əvvəl, R7850 1.0.5.74-dən əvvəl, R7900 1.0.4.46-dan əvvəl, R7900P 1.4.2.84-dən əvvəl, R7960P 1.4.2.84-dən əvvəl, R8000 1.0.4.74-dən əvvəl, R8000P 1.4.2.84-dən əvvəl, RAX15 1.0.3.96-dan əvvəl, RAX20 1.0.3.96-dan əvvəl, RAX200 1.0.4.120-dən əvvəl, RAX35v2 1.0.3.96-dan əvvəl, RAX40v2 1.0.3.96-dan əvvəl, RAX43 1.0.3.96-dan əvvəl, RAX45 1.0.3.96-dan əvvəl, RAX50 1.0.3.96-dan əvvəl, RAX75 1.0.4.120-dən əvvəl, RAX80 1.0.4.120-dən əvvəl, RBK752 3.2.17.12-dən əvvəl, RBK852 3.2.17.12-dən əvvəl, RBR750 3.2.17.12-dən əvvəl, RBR850 3.2.17.12-dən əvvəl, RBS750 3.2.17.12-dən əvvəl, RBS850 3.2.17.12-dən əvvəl, RS400 1.5.1.80-dən əvvəl, XR1000 1.0.0.58-dən əvvəl və XR300 1.0.3.68-dən əvvəl.

CiddilikKritik
CVSS9.6
İstismar ehtimalı—
MəhsulNetgear Cbr40 Firmware
Dərc26 dek 2021
İlk görülmə26 dek 2021

Necə düzəltmək olar

Yeniləyin
  • netgear cbr40_firmware2.5.0.24 və ya daha yeni versiya
  • netgear cbr750_firmware4.6.3.6 və ya daha yeni versiya
  • netgear eax20_firmware1.0.0.58 və ya daha yeni versiya
  • netgear eax80_firmware1.0.1.68 və ya daha yeni versiya
  • netgear ex7500_firmware1.0.0.74 və ya daha yeni versiya
  • netgear lax20_firmware1.1.6.28 və ya daha yeni versiya
  • netgear mk62_firmware1.0.6.116 və ya daha yeni versiya
  • netgear mr60_firmware1.0.6.116 və ya daha yeni versiya
  • netgear ms60_firmware1.0.6.116 və ya daha yeni versiya
  • netgear r6400v2_firmware1.0.4.118 və ya daha yeni versiya
  • netgear r6700v3_firmware1.0.4.118 və ya daha yeni versiya
  • netgear r6900p_firmware1.3.3.140 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear cbr40_firmwarev < 2.5.0.242.5.0.24
netgear cbr750_firmwarev < 4.6.3.64.6.3.6
netgear eax20_firmwarev < 1.0.0.581.0.0.58
netgear eax80_firmwarev < 1.0.1.681.0.1.68
netgear ex7500_firmwarev < 1.0.0.741.0.0.74
netgear lax20_firmwarev < 1.1.6.281.1.6.28
netgear mk62_firmwarev < 1.0.6.1161.0.6.116
netgear mr60_firmwarev < 1.0.6.1161.0.6.116
netgear ms60_firmwarev < 1.0.6.1161.0.6.116
netgear r6400v2_firmwarev < 1.0.4.1181.0.4.118
netgear r6700v3_firmwarev < 1.0.4.1181.0.4.118
netgear r6900p_firmwarev < 1.3.3.1401.3.3.140
netgear r7000_firmwarev < 1.0.11.1261.0.11.126
netgear r7000p_firmwarev < 1.3.3.1401.3.3.140
netgear r7850_firmwarev < 1.0.5.741.0.5.74
netgear r7900_firmwarev < 1.0.4.461.0.4.46
netgear r7900p_firmwarev < 1.4.2.841.4.2.84
netgear r7960p_firmwarev < 1.4.2.841.4.2.84
netgear r8000_firmwarev < 1.0.4.741.0.4.74
netgear r8000p_firmwarev < 1.4.2.841.4.2.84
netgear rax15_firmwarev < 1.0.3.961.0.3.96
netgear rax20_firmwarev < 1.0.3.961.0.3.96
netgear rax200_firmwarev < 1.0.4.1201.0.4.120
netgear rax35v2_firmwarev < 1.0.3.961.0.3.96
netgear rax40v2_firmwarev < 1.0.3.961.0.3.96
netgear rax43_firmwarev < 1.0.3.961.0.3.96
netgear rax45_firmwarev < 1.0.3.961.0.3.96
netgear rax50_firmwarev < 1.0.3.961.0.3.96
netgear rax75_firmwarev < 1.0.4.1201.0.4.120
netgear rax80_firmwarev < 1.0.4.1201.0.4.120
netgear rbk752_firmwarev < 3.2.17.123.2.17.12
netgear rbk852_firmwarev < 3.2.17.123.2.17.12
netgear rbr750_firmwarev < 3.2.17.123.2.17.12
netgear rbr850_firmwarev < 3.2.17.123.2.17.12
netgear rbs750_firmwarev < 3.2.17.123.2.17.12
netgear rbs850_firmwarev < 3.2.17.123.2.17.12
netgear rs400_firmwarev < 1.5.1.801.5.1.80
netgear xr1000_firmwarev < 1.0.0.581.0.0.58
netgear xr300_firmwarev < 1.0.3.681.0.3.68

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.