CVE-2022-40619
Təsvir
Bəzi NETGEAR routerlərinə və Orbi WiFi sistemlərinə inteqrasiya edilmiş üçüncü tərəf modulu olan FunJSQ, təsirlənmiş cihazların LAN interfeysi üzərindən HTTP serverini açıq saxlayır. Bu interfeys `funjsq_access_token` parametri vasitəsilə autentifikasiyasız ixtiyari əmr inyeksiyasına qarşı həssasdır. Bu problem 1.1.0.112 versiyasından əvvəlki R6230, 1.1.0.88 versiyasından əvvəlki R6260, 1.0.11.134 versiyasından əvvəlki R7000, 1.0.5.42 versiyasından əvvəlki R8900, 1.0.5.42 versiyasından əvvəlki R9000, 1.0.3.72 versiyasından əvvəlki XR300 və həmçinin 2.7.2.26 versiyasından əvvəlki Orbi RBR20, 2.7.4.26 versiyasından əvvəlki RBR50, 2.7.2.26 versiyasından əvvəlki RBS20 və 2.7.4.26 versiyasından əvvəlki RBS50 modellərinə təsir göstərir.
Necə düzəltmək olar
- netgear rbr20_firmware2.7.2.26 və ya daha yeni versiya
- netgear r6230_firmware1.1.0.112 və ya daha yeni versiya
- netgear r6260_firmware1.1.0.88 və ya daha yeni versiya
- netgear r7000_firmware1.0.11.134 və ya daha yeni versiya
- netgear r8900_firmware1.0.5.42 və ya daha yeni versiya
- netgear r9000_firmware1.0.5.42 və ya daha yeni versiya
- netgear rax120_firmware1.2.8.40 və ya daha yeni versiya
- netgear rax120v2_firmware1.2.8.40 və ya daha yeni versiya
- netgear xr300_firmware1.0.3.72 və ya daha yeni versiya
- netgear rbs20_firmware2.7.2.26 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear rbr20_firmware | v < 2.7.2.26 | 2.7.2.26 |
| netgear r6230_firmware | v < 1.1.0.112 | 1.1.0.112 |
| netgear r6260_firmware | v < 1.1.0.88 | 1.1.0.88 |
| netgear r7000_firmware | v < 1.0.11.134 | 1.0.11.134 |
| netgear r8900_firmware | v < 1.0.5.42 | 1.0.5.42 |
| netgear r9000_firmware | v < 1.0.5.42 | 1.0.5.42 |
| netgear rax120_firmware | v < 1.2.8.40 | 1.2.8.40 |
| netgear rax120v2_firmware | v < 1.2.8.40 | 1.2.8.40 |
| netgear xr300_firmware | v < 1.0.3.72 | 1.0.3.72 |
| netgear rbs20_firmware | v < 2.7.2.26 | 2.7.2.26 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.