CVE-2017-18730
Yüksek
Açıklama
Bazı NETGEAR cihazları, kimliği doğrulanmamış bir saldırgan tarafından gerçekleştirilebilen yığın tabanlı bir arabellek taşmasından etkilenmektedir. Bu durum; 1.1.00.24 öncesindeki D6200, 1.0.0.30 öncesindeki R6020, 1.0.0.30 öncesindeki R6080, 1.0.0.36 öncesindeki R6120, 1.1.0.42 öncesindeki R6700v2, 1.1.0.42 öncesindeki R6800 ve 1.1.0.42 öncesindeki R6900v2 modellerini etkilemektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Netgear D6200 Firmware
Yayın24 Nis 2020
İlk görülme24 Nis 2020
Nasıl düzeltilir
Güncelleyin
- netgear d6200_firmware1.1.00.24 ya da sonraki bir sürüm
- netgear r6020_firmware1.0.0.30 ya da sonraki bir sürüm
- netgear r6080_firmware1.0.0.30 ya da sonraki bir sürüm
- netgear r6120_firmware1.0.0.36 ya da sonraki bir sürüm
- netgear r6700_firmware1.1.0.42 ya da sonraki bir sürüm
- netgear r6800_firmware1.1.0.42 ya da sonraki bir sürüm
- netgear r6900_firmware1.1.0.42 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear d6200_firmware | v < 1.1.00.24 | 1.1.00.24 |
| netgear r6020_firmware | v < 1.0.0.30 | 1.0.0.30 |
| netgear r6080_firmware | v < 1.0.0.30 | 1.0.0.30 |
| netgear r6120_firmware | v < 1.0.0.36 | 1.0.0.36 |
| netgear r6700_firmware | v < 1.1.0.42 | 1.1.0.42 |
| netgear r6800_firmware | v < 1.1.0.42 | 1.1.0.42 |
| netgear r6900_firmware | v < 1.1.0.42 | 1.1.0.42 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.