CVE-2023-36187

Kritik

Təsvir

NETGEAR R6400v2 cihazında 1.0.4.118 versiyasından əvvəl bufer daşması zəifliyi mövcuddur və bu, autentifikasiyadan keçməmiş uzaqdan hücumçulara httpd-ə hazırlanmış URL vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNetgear R6400 Firmware
Dərc1 sen 2023
İlk görülmə1 sen 2023

Necə düzəltmək olar

Yeniləyin
  • netgear r6400_firmware1.0.1.70 və ya daha yeni versiya
  • netgear cbr40_firmware2.5.0.24 və ya daha yeni versiya
  • netgear lax20_firmware1.1.6.34 və ya daha yeni versiya
  • netgear mk62_firmware1.1.6.122 və ya daha yeni versiya
  • netgear mr60_firmware1.1.6.122 və ya daha yeni versiya
  • netgear ms60_firmware1.1.6.122 və ya daha yeni versiya
  • netgear rbw30_firmware2.6.2.6 və ya daha yeni versiya
  • netgear r6400v2_firmware1.0.4.118 və ya daha yeni versiya
  • netgear r6700v3_firmware1.0.4.118 və ya daha yeni versiya
  • netgear r7000_firmware1.0.11.130 və ya daha yeni versiya
  • netgear r7000p_firmware1.3.3.148 və ya daha yeni versiya
  • netgear rax200_firmware1.0.4.120 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear r6400_firmwarev < 1.0.1.701.0.1.70
netgear cbr40_firmwarev < 2.5.0.242.5.0.24
netgear lax20_firmwarev < 1.1.6.341.1.6.34
netgear mk62_firmwarev < 1.1.6.1221.1.6.122
netgear mr60_firmwarev < 1.1.6.1221.1.6.122
netgear ms60_firmwarev < 1.1.6.1221.1.6.122
netgear rbw30_firmwarev < 2.6.2.62.6.2.6
netgear r6400v2_firmwarev < 1.0.4.1181.0.4.118
netgear r6700v3_firmwarev < 1.0.4.1181.0.4.118
netgear r7000_firmwarev < 1.0.11.1301.0.11.130
netgear r7000p_firmwarev < 1.3.3.1481.3.3.148
netgear rax200_firmwarev < 1.0.4.1201.0.4.120
netgear rax75_firmwarev < 1.0.4.1201.0.4.120
netgear rax80_firmwarev < 1.0.4.1201.0.4.120
netgear rs400_firmwarev < 1.5.1.861.5.1.86

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.