CVE-2019-5016
Açıklama
En az iki NETGEAR Nighthawk Router'ın ve potansiyel olarak diğer birçok satıcı/ürünün ReadySHARE Yazıcı işlevselliğini etkinleştiren KCodes NetUSB.ko çekirdek modülünde, istismar edilebilir bir rastgele bellek okuma zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir dizin değeri, geçersiz bir bellek okumasına neden olarak hizmet reddine veya uzaktan bilgi ifşasına yol açabilir. Kimliği doğrulanmamış bir saldırgan, bu zafiyeti tetiklemek için yerel ağ üzerinden hazırlanmış bir paket gönderebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kcodes netusb.ko | 1.0.2.66, 1.0.2.69 | — |
| netgear r8000_firmware | 1.0.4.28_10.1.54 | — |
| netgear r7900_firmware | 1.0.3.810.037 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.