CVE-2013-10061
Açıklama
Netgear router'larda (DGN1000B modelinin 1.1.00.24 ve 1.1.00.45 donanım yazılımı sürümlerinde test edilmiştir), setup.cgi uç noktasındaki TimeToLive parametresi üzerinden kimlik doğrulaması gerektiren bir OS komut enjeksiyonu zafiyeti bulunmaktadır. Zafiyet, girdilerin uygun şekilde nötralize edilmemesinden kaynaklanmakta ve özel olarak hazırlanmış POST istekleri aracılığıyla komut enjeksiyonuna olanak tanımaktadır. Bu açık, uzaktaki saldırganların kimlik doğrulama sonrası payload dağıtmalarına veya sistem durumunu manipüle etmelerine imkan sağlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear dgn1000b_firmware | 1.1.00.24, 1.1.00.45 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.