CVE-2017-18735
Yüksek
Açıklama
Bazı NETGEAR cihazları, kimliği doğrulanmamış bir saldırgan tarafından gerçekleştirilebilen komut enjeksiyonundan etkilenmektedir. Bu durum; 1.0.1.10 öncesindeki JR6150, 1.0.0.18 öncesindeki PR2000, 1.0.1.10 öncesindeki R6050, 1.2.0.4 öncesindeki R6700v2, 1.2.0.4 öncesindeki R6800 ve 1.2.0.4 öncesindeki R6900v2 modellerini etkilemektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Netgear Jr6150 Firmware
Yayın23 Nis 2020
İlk görülme23 Nis 2020
Nasıl düzeltilir
Güncelleyin
- netgear jr6150_firmware1.0.1.10 ya da sonraki bir sürüm
- netgear pr2000_firmware1.0.0.18 ya da sonraki bir sürüm
- netgear r6050_firmware1.0.1.10 ya da sonraki bir sürüm
- netgear r6700_firmware1.2.0.4 ya da sonraki bir sürüm
- netgear r6800_firmware1.2.0.4 ya da sonraki bir sürüm
- netgear r6900_firmware1.2.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear jr6150_firmware | v < 1.0.1.10 | 1.0.1.10 |
| netgear pr2000_firmware | v < 1.0.0.18 | 1.0.0.18 |
| netgear r6050_firmware | v < 1.0.1.10 | 1.0.1.10 |
| netgear r6700_firmware | v < 1.2.0.4 | 1.2.0.4 |
| netgear r6800_firmware | v < 1.2.0.4 | 1.2.0.4 |
| netgear r6900_firmware | v < 1.2.0.4 | 1.2.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.