CVE-2018-21135

Yüksek

Açıklama

Bazı NETGEAR cihazları, kimliği doğrulanmış bir kullanıcı tarafından gerçekleştirilen yığın tabanlı arabellek taşmasından etkilenmektedir. Bu durum; 1.0.1.48 öncesindeki R6700, 1.0.0.124 öncesindeki R7500, 1.0.2.58 öncesindeki R7800, 1.0.4.2 öncesindeki R8900, 1.0.4.2 öncesindeki R9000, 1.0.2.102 öncesindeki WNDR3700v4, 1.0.2.104 öncesindeki WNDR4300v1, 1.0.0.56 öncesindeki WNDR4300v2, 1.0.0.56 öncesindeki WNDR4500v3 ve 1.0.0.68 öncesindeki WNR2000v5-R2000 modellerini etkilemektedir.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

Ürün

Netgear R6700 Firmware

Yayın23 Nis 2020

İlk görülme23 Nis 2020

Nasıl düzeltilir

Güncelleyin

netgear r6700_firmware1.0.1.48 ya da sonraki bir sürüm
netgear r7500_firmware1.0.0.124 ya da sonraki bir sürüm
netgear r7800_firmware1.0.2.58 ya da sonraki bir sürüm
netgear r8900_firmware1.0.4.2 ya da sonraki bir sürüm
netgear r9000_firmware1.0.4.2 ya da sonraki bir sürüm
netgear wndr3700_firmware1.0.2.102 ya da sonraki bir sürüm
netgear wndr4300_firmware1.0.2.104, 1.0.0.56 ya da sonraki bir sürüm
netgear wndr4500_firmware1.0.0.56 ya da sonraki bir sürüm
netgear wnr2000_firmware1.0.0.68 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
netgear r6700_firmware	v < 1.0.1.48	1.0.1.48
netgear r7500_firmware	v < 1.0.0.124	1.0.0.124
netgear r7800_firmware	v < 1.0.2.58	1.0.2.58
netgear r8900_firmware	v < 1.0.4.2	1.0.4.2
netgear r9000_firmware	v < 1.0.4.2	1.0.4.2
netgear wndr3700_firmware	v < 1.0.2.102	1.0.2.102
netgear wndr4300_firmware	v < 1.0.2.104, v < 1.0.0.56	1.0.2.104, 1.0.0.56
netgear wndr4500_firmware	v < 1.0.0.56	1.0.0.56
netgear wnr2000_firmware	v < 1.0.0.68	1.0.0.68

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.