CVE-2019-17372
Açıklama
Belirli NETGEAR cihazları, uzak saldırganların genieDisableLanChanged.cgi adresini ziyaret ederek tüm kimlik doğrulama gereksinimlerini devre dışı bırakmasına izin vermektedir. Saldırgan daha sonra, örneğin geçerli yeni bir yönetici parolası elde etmek için MNU_accessPassword_recovered.html adresini ziyaret edebilir. Bu durum; AC1450, D8500, DC112A, JNDR3000, LG2200D, R4500, R6200, R6200V2, R6250, R6300, R6300v2, R6400, R6700, R6900P, R6900, R7000P, R7000, R7100LG, R7300, R7900, R8000, R8300, R8500, WGR614v10, WN2500RPv2, WNDR3400v2, WNDR3700v3, WNDR4000, WNDR4500, WNDR4500v2, WNR1000, WNR1000v3, WNR3500L ve WNR3500L modellerini etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear ac1450_firmware | Aralık belirtilmemiş | — |
| netgear d8500_firmware | Aralık belirtilmemiş | — |
| netgear dc112a_firmware | Aralık belirtilmemiş | — |
| netgear jndr3000_firmware | Aralık belirtilmemiş | — |
| netgear lg2200d_firmware | Aralık belirtilmemiş | — |
| netgear r4500_firmware | Aralık belirtilmemiş | — |
| netgear r6200_firmware | Aralık belirtilmemiş | — |
| netgear r6200v2_firmware | Aralık belirtilmemiş | — |
| netgear r6250_firmware | Aralık belirtilmemiş | — |
| netgear r6300_firmware | Aralık belirtilmemiş | — |
| netgear r6300v2_firmware | Aralık belirtilmemiş | — |
| netgear r6400_firmware | Aralık belirtilmemiş | — |
| netgear r6700_firmware | Aralık belirtilmemiş | — |
| netgear r6900p_firmware | Aralık belirtilmemiş | — |
| netgear r6900_firmware | Aralık belirtilmemiş | — |
| netgear r7000p_firmware | Aralık belirtilmemiş | — |
| netgear r7000_firmware | Aralık belirtilmemiş | — |
| netgear r7100lg_firmware | Aralık belirtilmemiş | — |
| netgear r7300_firmware | Aralık belirtilmemiş | — |
| netgear r7900_firmware | Aralık belirtilmemiş | — |
| netgear r8000_firmware | Aralık belirtilmemiş | — |
| netgear r8300_firmware | Aralık belirtilmemiş | — |
| netgear r8500_firmware | Aralık belirtilmemiş | — |
| netgear wgr614v10_firmware | Aralık belirtilmemiş | — |
| netgear wn2500rpv2_firmware | Aralık belirtilmemiş | — |
| netgear wndr3400v2_firmware | Aralık belirtilmemiş | — |
| netgear wndr3700v3_firmware | Aralık belirtilmemiş | — |
| netgear wndr4000_firmware | Aralık belirtilmemiş | — |
| netgear wndr4500_firmware | Aralık belirtilmemiş | — |
| netgear wndr4500v2_firmware | Aralık belirtilmemiş | — |
| netgear wnr1000_firmware | Aralık belirtilmemiş | — |
| netgear wnr1000v3_firmware | Aralık belirtilmemiş | — |
| netgear wnr3500l_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.