CVE-2019-20755
Açıklama
Bazı NETGEAR cihazları, kimliği doğrulanmış bir kullanıcı tarafından gerçekleştirilebilen yığın tabanlı bir arabellek taşmasından etkilenmektedir. Bu durum; 1.0.0.46 öncesindeki D6220, 1.0.0.80 öncesindeki D6400, 1.0.0.51 öncesindeki D7000v2, 1.0.3.42 öncesindeki D8500, 1.0.0.58 öncesindeki DGN2200v1, 1.0.0.58 öncesindeki DGN2200B, 1.0.0.24 öncesindeki JNDR3000, 2.1.4.16 öncesindeki RBW30, 1.0.4.26 öncesindeki R6250, 1.0.4.28 öncesindeki R6300v2, 1.0.1.42 öncesindeki R6400, 1.0.2.56 öncesindeki R6400v2, 1.0.1.46 öncesindeki R6700, 1.0.1.46 öncesindeki R6900, 1.0.9.32 öncesindeki R7000, 1.3.1.44 öncesindeki R6900P, 1.0.0.46 öncesindeki R7100LG, 1.0.0.68 öncesindeki R7300DST, 1.3.1.44 öncesindeki R7000P, 1.0.2.16 öncesindeki R7900, 1.4.0.10 öncesindeki R8000P, 1.4.0.10 öncesindeki R7900P, 1.0.2.122 öncesindeki R8300, 1.0.2.122 öncesindeki R8500, 1.0.4.18 öncesindeki R8000, 1.0.1.22 öncesindeki WNDR3400v3, 1.0.0.72 öncesindeki WNDR4500v2, 1.2.0.54 öncesindeki WNR3500Lv2, 1.0.0.20 öncesindeki WN3100RP ve 1.0.1.54 öncesindeki WN2500RPv2 modellerini etkilemektedir.
Nasıl düzeltilir
- netgear d6220_firmware1.0.0.46 ya da sonraki bir sürüm
- netgear d6400_firmware1.0.0.80 ya da sonraki bir sürüm
- netgear d7000_firmware1.0.0.51 ya da sonraki bir sürüm
- netgear d8500_firmware1.0.3.42 ya da sonraki bir sürüm
- netgear dgn2200_firmware1.0.0.58 ya da sonraki bir sürüm
- netgear dgn2200b_firmware1.0.0.58 ya da sonraki bir sürüm
- netgear jndr3000_firmware1.0.0.24 ya da sonraki bir sürüm
- netgear rbw30_firmware2.1.4.16 ya da sonraki bir sürüm
- netgear r6250_firmware1.0.4.26 ya da sonraki bir sürüm
- netgear r6300_firmware1.0.4.28 ya da sonraki bir sürüm
- netgear r6400_firmware1.0.1.42, 1.0.2.56 ya da sonraki bir sürüm
- netgear r6700_firmware1.0.1.46 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear d6220_firmware | v < 1.0.0.46 | 1.0.0.46 |
| netgear d6400_firmware | v < 1.0.0.80 | 1.0.0.80 |
| netgear d7000_firmware | v < 1.0.0.51 | 1.0.0.51 |
| netgear d8500_firmware | v < 1.0.3.42 | 1.0.3.42 |
| netgear dgn2200_firmware | v < 1.0.0.58 | 1.0.0.58 |
| netgear dgn2200b_firmware | v < 1.0.0.58 | 1.0.0.58 |
| netgear jndr3000_firmware | v < 1.0.0.24 | 1.0.0.24 |
| netgear rbw30_firmware | v < 2.1.4.16 | 2.1.4.16 |
| netgear r6250_firmware | v < 1.0.4.26 | 1.0.4.26 |
| netgear r6300_firmware | v < 1.0.4.28 | 1.0.4.28 |
| netgear r6400_firmware | v < 1.0.1.42, v < 1.0.2.56 | 1.0.1.42, 1.0.2.56 |
| netgear r6700_firmware | v < 1.0.1.46 | 1.0.1.46 |
| netgear r6900_firmware | v < 1.0.1.46 | 1.0.1.46 |
| netgear r7000_firmware | v < 1.0.9.32 | 1.0.9.32 |
| netgear r6900p_firmware | v < 1.3.1.44 | 1.3.1.44 |
| netgear r7100lg_firmware | v < 1.0.0.46 | 1.0.0.46 |
| netgear r7300dst_firmware | v < 1.0.0.68 | 1.0.0.68 |
| netgear r7000p_firmware | v < 1.3.1.44 | 1.3.1.44 |
| netgear r7900_firmware | v < 1.0.2.16 | 1.0.2.16 |
| netgear r8000p_firmware | v < 1.4.0.10 | 1.4.0.10 |
| netgear r7900p_firmware | v < 1.4.0.10 | 1.4.0.10 |
| netgear r8300_firmware | v < 1.0.2.122 | 1.0.2.122 |
| netgear r8500_firmware | v < 1.0.2.122 | 1.0.2.122 |
| netgear r8000_firmware | v < 1.0.4.18 | 1.0.4.18 |
| netgear wndr3400_firmware | v < 1.0.1.22 | 1.0.1.22 |
| netgear wndr4500_firmware | v < 1.0.0.72 | 1.0.0.72 |
| netgear wnr3500l_firmware | v < 1.2.0.54 | 1.2.0.54 |
| netgear wn3100rp_firmware | v < 1.0.0.20 | 1.0.0.20 |
| netgear wn2500rp_firmware | v < 1.0.1.54 | 1.0.1.54 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.