CVE-2019-20699
Kritik
Açıklama
Bazı NETGEAR cihazları, kimliği doğrulanmamış bir saldırgan tarafından gerçekleştirilebilen bir arabellek taşmasından etkilenmektedir. Bu durum; 1.6.0.4 öncesindeki GS105Ev2, 1.6.0.4 öncesindeki GS105PE, 1.0.0.15 öncesindeki GS408EPP, 1.7.0.7 öncesindeki GS808E, 1.7.0.3 öncesindeki GS908E, 1.6.0.4 öncesindeki GSS108E ve 1.0.0.15 öncesindeki GSS108EPP modellerini etkilemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Netgear Gs105e Firmware
Yayın16 Nis 2020
İlk görülme16 Nis 2020
Nasıl düzeltilir
Güncelleyin
- netgear gs105e_firmware1.6.0.4 ya da sonraki bir sürüm
- netgear gs105pe_firmware1.6.0.4 ya da sonraki bir sürüm
- netgear gs408epp_firmware1.0.0.15 ya da sonraki bir sürüm
- netgear gs808e_firmware1.7.0.7 ya da sonraki bir sürüm
- netgear gs908e_firmware1.7.0.3 ya da sonraki bir sürüm
- netgear gss108e_firmware1.6.0.4 ya da sonraki bir sürüm
- netgear gss108epp_firmware1.0.0.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear gs105e_firmware | v < 1.6.0.4 | 1.6.0.4 |
| netgear gs105pe_firmware | v < 1.6.0.4 | 1.6.0.4 |
| netgear gs408epp_firmware | v < 1.0.0.15 | 1.0.0.15 |
| netgear gs808e_firmware | v < 1.7.0.7 | 1.7.0.7 |
| netgear gs908e_firmware | v < 1.7.0.3 | 1.7.0.3 |
| netgear gss108e_firmware | v < 1.6.0.4 | 1.6.0.4 |
| netgear gss108epp_firmware | v < 1.0.0.15 | 1.0.0.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.