CVE-2018-21221

Yüksek

Açıklama

Belirli NETGEAR cihazları, kimliği doğrulanmamış bir saldırgan tarafından gerçekleştirilen bir arabellek taşmasından etkilenmektedir. Bu durum; 1.0.0.67 öncesindeki D3600, 1.0.0.67 öncesindeki D6000 ve 1.0.2.52 öncesindeki R9000 modellerini etkilemektedir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünNetgear R9000 Firmware
Yayın28 Nis 2020
İlk görülme28 Nis 2020

Nasıl düzeltilir

Güncelleyin
  • netgear r9000_firmware1.0.2.52 ya da sonraki bir sürüm
  • netgear d6000_firmware1.0.0.67 ya da sonraki bir sürüm
  • netgear d3600_firmware1.0.0.67 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netgear r9000_firmwarev < 1.0.2.521.0.2.52
netgear d6000_firmwarev < 1.0.0.671.0.0.67
netgear d3600_firmwarev < 1.0.0.671.0.0.67

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.