CVE-2022-4390
Təsvir
NETGEAR RAX30 AX2400 seriyalı marşrutlaşdırıcıların 1.0.9.90 versiyasından əvvəlki versiyalarında şəbəkə konfiqurasiyası xətası mövcuddur. Bu cihazlarda WAN interfeysi üçün IPv6 defolt olaraq aktivdir. IPv4 trafiki üçün giriş məhdudiyyətlərini müəyyən edən firewall məhdudiyyətləri mövcud olsa da, bu məhdudiyyətlər IPv6 üçün WAN interfeysinə tətbiq olunmur. Bu, cihazda IPv6 vasitəsilə təsadüfən dinləyə bilən istənilən xidmətlərə, məsələn, defolt olaraq 22 və 23 portlarında yaradılan SSH və Telnet serverlərinə ixtiyari girişə imkan verir. Bu konfiqurasiya xətası təcavüzkara yalnız yerli şəbəkədəki müştərilər üçün əlçatan olması nəzərdə tutulan xidmətlərlə qarşılıqlı əlaqə yaratmağa imkan verə bilər.
Necə düzəltmək olar
- netgear ax2400_firmware1.0.9.90 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear ax2400_firmware | v < 1.0.9.90 | 1.0.9.90 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.