CVE-2019-20748
Orta
Açıklama
Bazı NETGEAR cihazları, kimliği doğrulanmış bir kullanıcı tarafından gerçekleştirilen yığın tabanlı arabellek taşmasından etkilenmektedir. Bu durum; 1.0.1.44 öncesindeki D7800, 1.0.3.38 öncesindeki R7500v2, 1.0.2.52 öncesindeki R7800, 2.3.0.28 öncesindeki RBK20, 2.3.0.28 öncesindeki RBR20, 2.3.0.28 öncesindeki RBS20, 2.3.0.28 öncesindeki RBK40, 2.3.0.28 öncesindeki RBS40, 2.3.0.32 öncesindeki RBK50, 2.3.0.32 öncesindeki RBR50 ve 2.3.0.32 öncesindeki RBS50 modellerini etkilemektedir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
Ürün
Netgear D7800 Firmware
Yayın16 Nis 2020
İlk görülme16 Nis 2020
Nasıl düzeltilir
Güncelleyin
- netgear d7800_firmware1.0.1.44 ya da sonraki bir sürüm
- netgear r7500_firmware1.0.3.38 ya da sonraki bir sürüm
- netgear r7800_firmware1.0.2.52 ya da sonraki bir sürüm
- netgear rbk20_firmware2.3.0.28 ya da sonraki bir sürüm
- netgear rbr20_firmware2.3.0.28 ya da sonraki bir sürüm
- netgear rbs20_firmware2.3.0.28 ya da sonraki bir sürüm
- netgear rbk40_firmware2.3.0.28 ya da sonraki bir sürüm
- netgear rbs40_firmware2.3.0.28 ya da sonraki bir sürüm
- netgear rbk50_firmware2.3.0.32 ya da sonraki bir sürüm
- netgear rbr50_firmware2.3.0.32 ya da sonraki bir sürüm
- netgear rbs50_firmware2.3.0.32 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear d7800_firmware | v < 1.0.1.44 | 1.0.1.44 |
| netgear r7500_firmware | v < 1.0.3.38 | 1.0.3.38 |
| netgear r7800_firmware | v < 1.0.2.52 | 1.0.2.52 |
| netgear rbk20_firmware | v < 2.3.0.28 | 2.3.0.28 |
| netgear rbr20_firmware | v < 2.3.0.28 | 2.3.0.28 |
| netgear rbs20_firmware | v < 2.3.0.28 | 2.3.0.28 |
| netgear rbk40_firmware | v < 2.3.0.28 | 2.3.0.28 |
| netgear rbs40_firmware | v < 2.3.0.28 | 2.3.0.28 |
| netgear rbk50_firmware | v < 2.3.0.32 | 2.3.0.32 |
| netgear rbr50_firmware | v < 2.3.0.32 | 2.3.0.32 |
| netgear rbs50_firmware | v < 2.3.0.32 | 2.3.0.32 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.