CVE-2018-21186

Orta

Açıklama

Bazı NETGEAR cihazları, kimliği doğrulanmış bir kullanıcı tarafından gerçekleştirilebilen yığın tabanlı bir arabellek taşmasından etkilenmektedir. Bu durum; 1.0.1.30 öncesindeki D7800, 1.0.1.20 öncesindeki R6100, 1.0.3.24 öncesindeki R7500v2, 1.0.2.40 öncesindeki R7800, 1.0.2.52 öncesindeki R9000, 1.0.2.92 öncesindeki WNDR3700v4, 1.0.2.94 öncesindeki WNDR4300, 1.0.0.50 öncesindeki WNDR4300v2, 1.0.0.50 öncesindeki WNDR4500v3 ve 1.0.0.62 öncesindeki WNR2000v5 modellerini etkilemektedir.

ÖnemOrta

CVSS6.8

İstismar olasılığı—

Ürün

Netgear D7800 Firmware

Yayın28 Nis 2020

İlk görülme28 Nis 2020

Nasıl düzeltilir

Güncelleyin

netgear d7800_firmware1.0.1.30 ya da sonraki bir sürüm
netgear r6100_firmware1.0.1.20 ya da sonraki bir sürüm
netgear r7500_firmware1.0.3.24 ya da sonraki bir sürüm
netgear r7800_firmware1.0.2.40 ya da sonraki bir sürüm
netgear r9000_firmware1.0.2.52 ya da sonraki bir sürüm
netgear wndr3700_firmware1.0.2.92 ya da sonraki bir sürüm
netgear wndr4300_firmware1.0.2.94, 1.0.0.50 ya da sonraki bir sürüm
netgear wndr4500_firmware1.0.0.50 ya da sonraki bir sürüm
netgear wnr2000_firmware1.0.0.62 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
netgear d7800_firmware	v < 1.0.1.30	1.0.1.30
netgear r6100_firmware	v < 1.0.1.20	1.0.1.20
netgear r7500_firmware	v < 1.0.3.24	1.0.3.24
netgear r7800_firmware	v < 1.0.2.40	1.0.2.40
netgear r9000_firmware	v < 1.0.2.52	1.0.2.52
netgear wndr3700_firmware	v < 1.0.2.92	1.0.2.92
netgear wndr4300_firmware	v < 1.0.2.94, v < 1.0.0.50	1.0.2.94, 1.0.0.50
netgear wndr4500_firmware	v < 1.0.0.50	1.0.0.50
netgear wnr2000_firmware	v < 1.0.0.62	1.0.0.62

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.