CVE-2019-20718
Açıklama
Bazı NETGEAR cihazları, kimliği doğrulanmış bir kullanıcı tarafından gerçekleştirilen komut enjeksiyonundan etkilenmektedir. Bu durum; 1.0.0.48 öncesindeki D6220, 1.0.0.82 öncesindeki D6400, 1.0.0.52 öncesindeki D7000v2, 1.0.3.43 öncesindeki D8500, 1.0.4.34 öncesindeki R6250, 1.0.1.44 öncesindeki R6400, 1.0.2.62 öncesindeki R6400v2, 1.0.0.48 öncesindeki R7100LG, 1.0.0.68 öncesindeki R7300DST, 1.0.3.8 öncesindeki R7900, 1.4.1.30 öncesindeki R7900P, 1.0.4.28 öncesindeki R8000, 1.4.1.30 öncesindeki R8000P, 1.0.2.128 öncesindeki R8300 ve 1.0.2.128 öncesindeki R8500 modellerini etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear d6220_firmware | Aralık belirtilmemiş | — |
| netgear d6400_firmware | Aralık belirtilmemiş | — |
| netgear d7000_firmware | Aralık belirtilmemiş | — |
| netgear d8500_firmware | Aralık belirtilmemiş | — |
| netgear r6250_firmware | Aralık belirtilmemiş | — |
| netgear r6400_firmware | Aralık belirtilmemiş | — |
| netgear r7100lg_firmware | Aralık belirtilmemiş | — |
| netgear r7300dst_firmware | Aralık belirtilmemiş | — |
| netgear r7900_firmware | Aralık belirtilmemiş | — |
| netgear r7900p_firmware | Aralık belirtilmemiş | — |
| netgear r8000_firmware | Aralık belirtilmemiş | — |
| netgear r8000p_firmware | Aralık belirtilmemiş | — |
| netgear r8300_firmware | Aralık belirtilmemiş | — |
| netgear r8500_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.