CVE-2018-21093
Açıklama
Bazı NETGEAR cihazları, kimliği doğrulanmamış bir saldırgan tarafından gerçekleştirilebilen yığın tabanlı arabellek taşmasından etkilenmektedir. Bu durum; 1.0.3.42 öncesindeki D8500, 1.0.0.70 öncesindeki EX3700, 1.0.0.70 öncesindeki EX3800, 1.0.0.30 öncesindeki EX6000, 1.0.2.24 öncesindeki EX6100, 1.0.0.40 öncesindeki EX6120, 1.0.0.22 öncesindeki EX6130, 1.0.0.42 öncesindeki EX6150, 1.0.3.88 öncesindeki EX6200, 1.0.0.66 öncesindeki EX7000, 1.0.4.26 öncesindeki R6250, 1.0.3.60 öncesindeki R6300-2CXNAS, 1.0.4.28 öncesindeki R6300v2, 1.0.1.36 öncesindeki R6400, 1.0.2.52 öncesindeki R6400v2, 1.0.1.46 öncesindeki R6700, 1.0.1.46 öncesindeki R6900, 1.0.9.28 öncesindeki R7000, 1.3.1.44 öncesindeki R7000P, 1.3.1.44 öncesindeki R6900P, 1.0.0.46 öncesindeki R7100LG, 1.0.0.68 öncesindeki R7300, 1.0.2.10 öncesindeki R7900, 1.0.4.18 öncesindeki R8000, 1.3.0.10 öncesindeki R8000P, 1.3.0.10 öncesindeki R7900P, 1.0.2.122 öncesindeki R8500, 1.0.2.122 öncesindeki R8300, 2.1.2.6 öncesindeki RBW30, 1.0.0.54 öncesindeki WN2500RPv2 ve 1.2.0.56 öncesindeki WNR3500Lv2 modellerini etkilemektedir.
Nasıl düzeltilir
- netgear d8500_firmware1.0.3.42 ya da sonraki bir sürüm
- netgear ex3700_firmware1.0.0.70 ya da sonraki bir sürüm
- netgear ex3800_firmware1.0.0.70 ya da sonraki bir sürüm
- netgear ex6000_firmware1.0.0.30 ya da sonraki bir sürüm
- netgear ex6100_firmware1.0.2.24 ya da sonraki bir sürüm
- netgear ex6120_firmware1.0.0.40 ya da sonraki bir sürüm
- netgear ex6130_firmware1.0.0.22 ya da sonraki bir sürüm
- netgear ex6150_firmware1.0.0.42 ya da sonraki bir sürüm
- netgear ex6200_firmware1.0.3.88 ya da sonraki bir sürüm
- netgear ex7000_firmware1.0.0.66 ya da sonraki bir sürüm
- netgear r6250_firmware1.0.4.26 ya da sonraki bir sürüm
- netgear r6300-2cxnas_firmware1.0.3.60 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear d8500_firmware | v < 1.0.3.42 | 1.0.3.42 |
| netgear ex3700_firmware | v < 1.0.0.70 | 1.0.0.70 |
| netgear ex3800_firmware | v < 1.0.0.70 | 1.0.0.70 |
| netgear ex6000_firmware | v < 1.0.0.30 | 1.0.0.30 |
| netgear ex6100_firmware | v < 1.0.2.24 | 1.0.2.24 |
| netgear ex6120_firmware | v < 1.0.0.40 | 1.0.0.40 |
| netgear ex6130_firmware | v < 1.0.0.22 | 1.0.0.22 |
| netgear ex6150_firmware | v < 1.0.0.42 | 1.0.0.42 |
| netgear ex6200_firmware | v < 1.0.3.88 | 1.0.3.88 |
| netgear ex7000_firmware | v < 1.0.0.66 | 1.0.0.66 |
| netgear r6250_firmware | v < 1.0.4.26 | 1.0.4.26 |
| netgear r6300-2cxnas_firmware | v < 1.0.3.60 | 1.0.3.60 |
| netgear r6300_firmware | v < 1.0.4.28 | 1.0.4.28 |
| netgear r6400_firmware | v < 1.0.1.36, v < 1.0.2.52 | 1.0.1.36, 1.0.2.52 |
| netgear r6700_firmware | v < 1.0.1.46 | 1.0.1.46 |
| netgear r6900_firmware | v < 1.0.1.46 | 1.0.1.46 |
| netgear r7000_firmware | v < 1.0.9.28 | 1.0.9.28 |
| netgear r7000p_firmware | v < 1.3.1.44 | 1.3.1.44 |
| netgear r6900p_firmware | v < 1.3.1.44 | 1.3.1.44 |
| netgear r7100lg_firmware | v < 1.0.0.46 | 1.0.0.46 |
| netgear r7300_firmware | v < 1.0.0.68 | 1.0.0.68 |
| netgear r7900_firmware | v < 1.0.2.10 | 1.0.2.10 |
| netgear r8000_firmware | v < 1.0.4.18 | 1.0.4.18 |
| netgear r8000p_firmware | v < 1.3.0.10 | 1.3.0.10 |
| netgear r7900p_firmware | v < 1.3.0.10 | 1.3.0.10 |
| netgear r8500_firmware | v < 1.0.2.122 | 1.0.2.122 |
| netgear r8300_firmware | v < 1.0.2.122 | 1.0.2.122 |
| netgear rbw30_firmware | v < 2.1.2.6 | 2.1.2.6 |
| netgear wn2500rp_firmware | v < 1.0.0.54 | 1.0.0.54 |
| netgear wnr3500l_firmware | v < 1.2.0.56 | 1.2.0.56 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.