CVE-2020-28041
Açıklama
NETGEAR Nighthawk R7000 1.0.9.64_10.2.64 cihazlarındaki SIP ALG uygulaması, kurbanın modern bir tarayıcı ile saldırgan tarafından kontrol edilen bir web sitesini ziyaret etmesi durumunda, uzaktaki saldırganların kurbanın intranet makinesindeki rastgele TCP ve UDP servisleriyle iletişim kurmasına izin verir; bu durum NAT Slipstreaming olarak da bilinir. Bu durum, ALG'nin bağlantı ilerlemesinin ve parçalanmanın paket verisinin anlamını etkilediğini uygun şekilde değerlendirmeksizin, TCP verisinde başlangıçta yer alan bir REGISTER alt dizgesine ve ardından gelen Via başlığındaki doğru intranet IP adresine dayalı işlem yapmasından kaynaklanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear nighthawk_r7000_firmware | 1.0.9.64_10.2.64 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.