CVE-2019-20680
Açıklama
Bazı NETGEAR cihazları, kimliği doğrulanmış bir kullanıcı tarafından gerçekleştirilen komut enjeksiyonundan etkilenmektedir. Bu durum; 1.0.0.53 öncesindeki D7000v2, 1.1.0.80 öncesindeki R6220, 1.1.0.64 öncesindeki R6260, 1.0.2.6 öncesindeki R6700, 1.2.0.36 öncesindeki R6700v2, 1.2.0.36 öncesindeki R6800, 1.0.2.4 öncesindeki R6900, 1.3.1.64 öncesindeki R6900P, 1.2.0.36 öncesindeki R6900v2, 1.0.9.60 öncesindeki R7000, 1.3.1.64 öncesindeki R7000P, 1.0.2.60 öncesindeki R7800, 1.0.3.8 öncesindeki R7900, 1.4.1.30 öncesindeki R7900P, 1.0.4.46 öncesindeki R8000, 1.4.1.30 öncesindeki R8000P, 1.0.2.128 öncesindeki R8300, 1.0.2.128 öncesindeki R8500, 1.0.4.12 öncesindeki R8900, 1.0.4.12 öncesindeki R9000 ve 2.3.2.32 öncesindeki XR500 modellerini etkilemektedir.
Nasıl düzeltilir
- netgear d7000_firmware1.0.0.53 ya da sonraki bir sürüm
- netgear r6220_firmware1.1.0.80 ya da sonraki bir sürüm
- netgear r6260_firmware1.1.0.64 ya da sonraki bir sürüm
- netgear r6700_firmware1.0.2.6, 1.2.0.36 ya da sonraki bir sürüm
- netgear r6800_firmware1.2.0.36 ya da sonraki bir sürüm
- netgear r6900_firmware1.0.2.4, 1.2.0.36 ya da sonraki bir sürüm
- netgear r6900p_firmware1.3.1.64 ya da sonraki bir sürüm
- netgear r7000_firmware1.0.9.60 ya da sonraki bir sürüm
- netgear r7000p_firmware1.3.1.64 ya da sonraki bir sürüm
- netgear r7800_firmware1.0.2.60 ya da sonraki bir sürüm
- netgear r7900_firmware1.0.3.8 ya da sonraki bir sürüm
- netgear r7900p_firmware1.4.1.30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear d7000_firmware | v < 1.0.0.53 | 1.0.0.53 |
| netgear r6220_firmware | v < 1.1.0.80 | 1.1.0.80 |
| netgear r6260_firmware | v < 1.1.0.64 | 1.1.0.64 |
| netgear r6700_firmware | v < 1.0.2.6, v < 1.2.0.36 | 1.0.2.6, 1.2.0.36 |
| netgear r6800_firmware | v < 1.2.0.36 | 1.2.0.36 |
| netgear r6900_firmware | v < 1.0.2.4, v < 1.2.0.36 | 1.0.2.4, 1.2.0.36 |
| netgear r6900p_firmware | v < 1.3.1.64 | 1.3.1.64 |
| netgear r7000_firmware | v < 1.0.9.60 | 1.0.9.60 |
| netgear r7000p_firmware | v < 1.3.1.64 | 1.3.1.64 |
| netgear r7800_firmware | v < 1.0.2.60 | 1.0.2.60 |
| netgear r7900_firmware | v < 1.0.3.8 | 1.0.3.8 |
| netgear r7900p_firmware | v < 1.4.1.30 | 1.4.1.30 |
| netgear r8000_firmware | v < 1.0.4.46 | 1.0.4.46 |
| netgear r8000p_firmware | v < 1.4.1.30 | 1.4.1.30 |
| netgear r8300_firmware | v < 1.0.2.128 | 1.0.2.128 |
| netgear r8500_firmware | v < 1.0.2.128 | 1.0.2.128 |
| netgear r8900_firmware | v < 1.0.4.12 | 1.0.4.12 |
| netgear r9000_firmware | v < 1.0.4.12 | 1.0.4.12 |
| netgear xr500_firmware | v < 2.3.2.32 | 2.3.2.32 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.