CVE-2020-28373
Yüksek
Açıklama
Belirli NETGEAR cihazlarındaki upnpd, uzak (LAN) saldırganların yığın tabanlı bir arabellek taşması yoluyla rastgele kod çalıştırmasına izin verir. Bu durum; R6400v2 V1.0.4.102_10.0.75, R6400 V1.0.1.62_1.0.41, R7000P V1.3.2.126_10.1.66, XR300 V1.0.3.50_10.3.36, R8000 V1.0.4.62, R8300 V1.0.2.136, R8500 V1.0.2.136, R7300DST V1.0.0.74, R7850 V1.0.5.64, R7900 V1.0.4.30, RAX20 V1.0.2.64, RAX80 V1.0.3.102 ve R6250 V1.0.4.44 sürümlerini etkilemektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Netgear R6400v2 Firmware
Yayın9 Kas 2020
İlk görülme9 Kas 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear r6400v2_firmware | 1.0.4.102_10.0.75 | — |
| netgear r6400_firmware | 1.0.1.62_1.0.41 | — |
| netgear r7000p_firmware | 1.3.2.126_10.1.66 | — |
| netgear xr300_firmware | 1.0.3.50_10.3.36 | — |
| netgear r8000_firmware | 1.0.4.62 | — |
| netgear r8300_firmware | 1.0.2.136 | — |
| netgear r8500_firmware | 1.0.2.136 | — |
| netgear r7300dst_firmware | 1.0.0.74 | — |
| netgear r7850_firmware | 1.0.5.64 | — |
| netgear r7900_firmware | 1.0.4.30 | — |
| netgear rax20_firmware | 1.0.2.64 | — |
| netgear rax80_firmware | 1.0.3.102 | — |
| netgear r6250_firmware | 1.0.4.44 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.