Threat Investigation
Təqdimat tələb edin

CVE-2021-45621

Kritik

Təsvir

Bəzi NETGEAR cihazları autentifikasiya olunmamış hücumçu tərəfindən həyata keçirilən əmr inyeksiyasına (command injection) qarşı həssasdır. Bu problem aşağıdakı versiyalardan əvvəlki modelləri əhatə edir: CBR40 2.5.0.24-dən əvvəl, CBR750 3.2.18.2-dən əvvəl, EAX20 1.0.0.58-dən əvvəl, EAX80 1.0.1.68-dən əvvəl, EX3700 1.0.0.94-dən əvvəl, EX3800 1.0.0.94-dən əvvəl, EX6120 1.0.0.64-dən əvvəl, EX6130 1.0.0.44-dən əvvəl, EX7000 1.0.1.104-dən əvvəl, EX7500 1.0.0.74-dən əvvəl, LAX20 1.1.6.28-dən əvvəl, MR60 1.0.6.116-dan əvvəl, MS60 1.0.6.116-dan əvvəl, R6300v2 1.0.4.52-dən əvvəl, R6400 1.0.1.70-dən əvvəl, R6400v2 1.0.4.106-dan əvvəl, R6700v3 1.0.4.106-dan əvvəl, R6900P 1.3.3.140-dan əvvəl, R7000 1.0.11.126-dan əvvəl, R7000P 1.3.3.140-dan əvvəl, R7100LG 1.0.0.72-dən əvvəl, R7850 1.0.5.74-dən əvvəl, R7900 1.0.4.46-dan əvvəl, R7900P 1.4.2.84-dən əvvəl, R7960P 1.4.2.84-dən əvvəl, R8000 1.0.4.74-dən əvvəl, R8000P 1.4.2.84-dən əvvəl, R8300 1.0.2.154-dən əvvəl, R8500 1.0.2.154-dən əvvəl, RAX15 1.0.3.96-dan əvvəl, RAX20 1.0.3.96-dan əvvəl, RAX200 1.0.4.120-dən əvvəl, RAX35v2 1.0.3.96-dan əvvəl, RAX40v2 1.0.3.96-dan əvvəl, RAX43 1.0.3.96-dan əvvəl, RAX45 1.0.3.96-dan əvvəl, RAX50 1.0.3.96-dan əvvəl, RAX75 1.0.4.120-dən əvvəl, RAX80 1.0.4.120-dən əvvəl, RBK752 3.2.17.12-dən əvvəl, RBK852 3.2.17.12-dən əvvəl, RBR750 3.2.17.12-dən əvvəl, RBR850 3.2.17.12-dən əvvəl, RBS750 3.2.17.12-dən əvvəl, RBS850 3.2.17.12-dən əvvəl, RS400 1.5.1.80-dən əvvəl, XR1000 1.0.0.58-dən əvvəl və XR300 1.0.3.68-dən əvvəl.

CiddilikKritik
CVSS9.6
İstismar ehtimalı—
MəhsulNetgear Cbr40 Firmware
Dərc26 dek 2021
İlk görülmə26 dek 2021

Necə düzəltmək olar

Yeniləyin
  • netgear cbr40_firmware2.5.0.24 və ya daha yeni versiya
  • netgear cbr750_firmware3.2.18.2 və ya daha yeni versiya
  • netgear eax20_firmware1.0.0.58 və ya daha yeni versiya
  • netgear eax80_firmware1.0.1.68 və ya daha yeni versiya
  • netgear rax15_firmware1.0.3.96 və ya daha yeni versiya
  • netgear rax20_firmware1.0.3.96 və ya daha yeni versiya
  • netgear rax200_firmware1.0.4.120 və ya daha yeni versiya
  • netgear rax35v2_firmware1.0.3.96 və ya daha yeni versiya
  • netgear rax40v2_firmware1.0.3.96 və ya daha yeni versiya
  • netgear rax43_firmware1.0.3.96 və ya daha yeni versiya
  • netgear rax45_firmware1.0.3.96 və ya daha yeni versiya
  • netgear rax50_firmware1.0.3.96 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear cbr40_firmwarev < 2.5.0.242.5.0.24
netgear cbr750_firmwarev < 3.2.18.23.2.18.2
netgear eax20_firmwarev < 1.0.0.581.0.0.58
netgear eax80_firmwarev < 1.0.1.681.0.1.68
netgear rax15_firmwarev < 1.0.3.961.0.3.96
netgear rax20_firmwarev < 1.0.3.961.0.3.96
netgear rax200_firmwarev < 1.0.4.1201.0.4.120
netgear rax35v2_firmwarev < 1.0.3.961.0.3.96
netgear rax40v2_firmwarev < 1.0.3.961.0.3.96
netgear rax43_firmwarev < 1.0.3.961.0.3.96
netgear rax45_firmwarev < 1.0.3.961.0.3.96
netgear rax50_firmwarev < 1.0.3.961.0.3.96
netgear rax75_firmwarev < 1.0.4.1201.0.4.120
netgear rax80_firmwarev < 1.0.4.1201.0.4.120
netgear rbk752_firmwarev < 3.2.17.123.2.17.12
netgear rbk852_firmwarev < 3.2.17.123.2.17.12
netgear rbr750_firmwarev < 3.2.17.123.2.17.12
netgear rbr850_firmwarev < 3.2.17.123.2.17.12
netgear rbs750_firmwarev < 3.2.17.123.2.17.12
netgear rbs850_firmwarev < 3.2.17.123.2.17.12
netgear rs400_firmwarev < 1.5.1.801.5.1.80
netgear xr1000_firmwarev < 1.0.0.581.0.0.58
netgear xr300_firmwarev < 1.0.3.681.0.3.68
netgear ex3700_firmwarev < 1.0.0.941.0.0.94
netgear ex3800_firmwarev < 1.0.0.941.0.0.94
netgear ex6120_firmwarev < 1.0.0.641.0.0.64
netgear ex6130_firmwarev < 1.0.0.441.0.0.44
netgear ex7000_firmwarev < 1.0.1.1041.0.1.104
netgear ex7500_firmwarev < 1.0.0.741.0.0.74
netgear lax20_firmwarev < 1.1.6.281.1.6.28
netgear mr60_firmwarev < 1.0.6.1161.0.6.116
netgear ms60_firmwarev < 1.0.6.1161.0.6.116
netgear r6300v2_firmwarev < 1.0.4.521.0.4.52
netgear r6400_firmwarev < 1.0.1.701.0.1.70
netgear r6400v2_firmwarev < 1.0.4.1061.0.4.106
netgear r6700v3_firmwarev < 1.0.4.1061.0.4.106
netgear r6900p_firmwarev < 1.3.3.1401.3.3.140
netgear r7000_firmwarev < 1.0.11.1261.0.11.126
netgear r7000p_firmwarev < 1.3.3.1401.3.3.140
netgear r7100lg_firmwarev < 1.0.0.721.0.0.72
netgear r7850_firmwarev < 1.0.5.741.0.5.74
netgear r7900_firmwarev < 1.0.4.461.0.4.46
netgear r8000_firmwarev < 1.0.4.741.0.4.74
netgear r8000p_firmwarev < 1.4.2.841.4.2.84
netgear r8300_firmwarev < 1.0.2.1541.0.2.154
netgear r8500_firmwarev < 1.0.2.1541.0.2.154
netgear r7900p_firmwarev < 1.4.2.841.4.2.84
netgear r7960p_firmwarev < 1.4.2.841.4.2.84

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-45621 · Netgear Cbr40 Firmware · Dark Radar