CVE-2017-18773

Orta

Açıklama

Bazı NETGEAR cihazları, kimliği doğrulanmış bir kullanıcı tarafından gerçekleştirilen komut enjeksiyonundan etkilenmektedir. Bu durum; V1.0.0.55 öncesindeki D6100, V1.0.1.24 öncesindeki D7800, 1.0.0.48 öncesindeki EX6150v2, 1.0.1.14 öncesindeki R6100, 1.0.0.110 öncesindeki R7500, V1.0.3.16 öncesindeki R7500v2, V1.0.2.36 öncesindeki R7800, 1.0.2.90 öncesindeki WNDR4300v1, 1.0.0.48 öncesindeki WNDR4300v2, 1.0.0.48 öncesindeki WNDR4500v3 ve 1.0.0.48 öncesindeki WNR2000v5 modellerini etkilemektedir.

ÖnemOrta

CVSS6.7

İstismar olasılığı—

Ürün

Netgear D6100 Firmware

Yayın22 Nis 2020

İlk görülme22 Nis 2020

Nasıl düzeltilir

Güncelleyin

netgear d6100_firmware1.0.0.55 ya da sonraki bir sürüm
netgear d7800_firmware1.0.1.24 ya da sonraki bir sürüm
netgear ex6150_firmware1.0.0.48 ya da sonraki bir sürüm
netgear r6100_firmware1.0.1.14 ya da sonraki bir sürüm
netgear r7500_firmware1.0.0.110, 1.0.3.16 ya da sonraki bir sürüm
netgear r7800_firmware1.0.2.36 ya da sonraki bir sürüm
netgear wndr4300_firmware1.0.2.90, 1.0.0.48 ya da sonraki bir sürüm
netgear wndr4500_firmware1.0.0.48 ya da sonraki bir sürüm
netgear wnr2000_firmware1.0.0.48 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
netgear d6100_firmware	v < 1.0.0.55	1.0.0.55
netgear d7800_firmware	v < 1.0.1.24	1.0.1.24
netgear ex6150_firmware	v < 1.0.0.48	1.0.0.48
netgear r6100_firmware	v < 1.0.1.14	1.0.1.14
netgear r7500_firmware	v < 1.0.0.110, v < 1.0.3.16	1.0.0.110, 1.0.3.16
netgear r7800_firmware	v < 1.0.2.36	1.0.2.36
netgear wndr4300_firmware	v < 1.0.2.90, v < 1.0.0.48	1.0.2.90, 1.0.0.48
netgear wndr4500_firmware	v < 1.0.0.48	1.0.0.48
netgear wnr2000_firmware	v < 1.0.0.48	1.0.0.48

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.