CVE-2022-40620
Təsvir
Bəzi NETGEAR routerlərində və Orbi WiFi sistemlərində inteqrasiya edilmiş üçüncü tərəf modulu olan FunJSQ, avtomatik yeniləmə mexanizmi vasitəsilə yeniləmə paketləri yükləyərkən TLS sertifikatlarını düzgün şəkildə yoxlamır. Şəbəkədə müvafiq mövqedə yerləşmiş hücumçu yeniləmə sorğusunu ələ keçirə və təsirlənən cihazlarda ixtiyari kodun icrasını əldə etmək üçün zərərli yeniləmə paketi göndərə bilər. Bu problem R6230-ın 1.1.0.112 versiyasından əvvəlki, R6260-ın 1.1.0.88 versiyasından əvvəlki, R7000-in 1.0.11.134 versiyasından əvvəlki, R8900-ün 1.0.5.42 versiyasından əvvəlki, R9000-in 1.0.5.42 versiyasından əvvəlki, XR300-ün 1.0.3.72 versiyasından əvvəlki həmçinin Orbi RBR20-nin 2.7.2.26 versiyasından əvvəlki, RBR50-nin 2.7.4.26 versiyasından əvvəlki, RBS20-nin 2.7.2.26 versiyasından əvvəlki və RBS50-nin 2.7.4.26 versiyasından əvvəlki versiyalarına təsir göstərir.
Necə düzəltmək olar
- netgear rbr20_firmware2.7.2.26 və ya daha yeni versiya
- netgear r6230_firmware1.1.0.112 və ya daha yeni versiya
- netgear r6260_firmware1.1.0.88 və ya daha yeni versiya
- netgear r7000_firmware1.0.11.134 və ya daha yeni versiya
- netgear r8900_firmware1.0.5.42 və ya daha yeni versiya
- netgear r9000_firmware1.0.5.42 və ya daha yeni versiya
- netgear rax120_firmware1.2.8.40 və ya daha yeni versiya
- netgear rax120v2_firmware1.2.8.40 və ya daha yeni versiya
- netgear xr300_firmware1.0.3.72 və ya daha yeni versiya
- netgear rbs20_firmware2.7.2.26 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear rbr20_firmware | v < 2.7.2.26 | 2.7.2.26 |
| netgear r6230_firmware | v < 1.1.0.112 | 1.1.0.112 |
| netgear r6260_firmware | v < 1.1.0.88 | 1.1.0.88 |
| netgear r7000_firmware | v < 1.0.11.134 | 1.0.11.134 |
| netgear r8900_firmware | v < 1.0.5.42 | 1.0.5.42 |
| netgear r9000_firmware | v < 1.0.5.42 | 1.0.5.42 |
| netgear rax120_firmware | v < 1.2.8.40 | 1.2.8.40 |
| netgear rax120v2_firmware | v < 1.2.8.40 | 1.2.8.40 |
| netgear xr300_firmware | v < 1.0.3.72 | 1.0.3.72 |
| netgear rbs20_firmware | v < 2.7.2.26 | 2.7.2.26 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.