CVE-2013-4775
Açıklama
firmware sürümü 5.4.1.13 ve öncesi olan NETGEAR ProSafe GS724Tv3 ve GS716Tv2; firmware sürümü 5.4.1.14 olan GS748Tv4; firmware sürümü 5.4.0.6 olan GS510TP; firmware sürümü 5.3.0.17 olan GS752TPS, GS728TPS, GS728TS ve GS725TS ile firmware sürümü 6.1.0.12 olan GS752TXS ve GS728TXS modellerinde, filesystem/startup-config dosyasına yapılan doğrudan bir istek aracılığıyla uzaktaki saldırganların şifrelenmiş yönetici kimlik bilgilerini ve diğer başlangıç yapılandırmalarını okumasına izin verilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear prosafe_firmware | 5.3.0.17, v ≤ 5.4.1.13, 5.0.4.4, 5.4.0.6, 5.4.1.10, 6.1.0.12, v ≤ 5.4.1.14, 5.4.1.13 | — |
| netgear prosafe_gs725ts | Aralık belirtilmemiş | — |
| netgear prosafe_gs728tps | Aralık belirtilmemiş | — |
| netgear prosafe_gs728ts | Aralık belirtilmemiş | — |
| netgear prosafe_gs752tps | Aralık belirtilmemiş | — |
| netgear prosafe_gs724t | v3 | — |
| netgear prosafe_s716t | v2 | — |
| netgear prosafe_gs728txs | Aralık belirtilmemiş | — |
| netgear prosafe_gs752txs | Aralık belirtilmemiş | — |
| netgear prosafe_gs748t | v4 | — |
| netgear prosafe_gs510tp | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.