CVE-2021-27257
Açıklama
Bu güvenlik açığı, ağa yakın saldırganların NETGEAR R7800 aygıtının etkilenen 1.0.2.76 yazılım sürümünde indirilen bilgilerin bütünlüğünü bozmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmemektedir. Söz konusu hata, dosyaların FTP üzerinden indirilmesi sırasında meydana gelmektedir. Sorun, sunucu tarafından sunulan sertifikanın uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bunu diğer güvenlik açıklarıyla birlikte kullanarak root yetkileriyle rastgele kod çalıştırabilir. ZDI-CAN-12362 olarak kaydedilmiştir.
Nasıl düzeltilir
- netgear r7800_firmware1.0.2.80 ya da sonraki bir sürüm
- netgear br200_firmware5.10.0.5 ya da sonraki bir sürüm
- netgear br500_firmware5.10.0.5 ya da sonraki bir sürüm
- netgear d7800_firmware1.0.1.60 ya da sonraki bir sürüm
- netgear ex6100v2_firmware1.0.1.98 ya da sonraki bir sürüm
- netgear ex6150v2_firmware1.0.1.98 ya da sonraki bir sürüm
- netgear ex6250_firmware1.0.0.134 ya da sonraki bir sürüm
- netgear ex6400_firmware1.0.2.158 ya da sonraki bir sürüm
- netgear ex6400v2_firmware1.0.0.134 ya da sonraki bir sürüm
- netgear ex6410_firmware1.0.0.134 ya da sonraki bir sürüm
- netgear ex6420_firmware1.0.0.134 ya da sonraki bir sürüm
- netgear ex7300_firmware1.0.2.158 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear r7800_firmware | v < 1.0.2.80 | 1.0.2.80 |
| netgear br200_firmware | v < 5.10.0.5 | 5.10.0.5 |
| netgear br500_firmware | v < 5.10.0.5 | 5.10.0.5 |
| netgear d7800_firmware | v < 1.0.1.60 | 1.0.1.60 |
| netgear ex6100v2_firmware | v < 1.0.1.98 | 1.0.1.98 |
| netgear ex6150v2_firmware | v < 1.0.1.98 | 1.0.1.98 |
| netgear ex6250_firmware | v < 1.0.0.134 | 1.0.0.134 |
| netgear ex6400_firmware | v < 1.0.2.158 | 1.0.2.158 |
| netgear ex6400v2_firmware | v < 1.0.0.134 | 1.0.0.134 |
| netgear ex6410_firmware | v < 1.0.0.134 | 1.0.0.134 |
| netgear ex6420_firmware | v < 1.0.0.134 | 1.0.0.134 |
| netgear ex7300_firmware | v < 1.0.2.158 | 1.0.2.158 |
| netgear ex7300v2_firmware | v < 1.0.0.134 | 1.0.0.134 |
| netgear ex7320_firmware | v < 1.0.0.134 | 1.0.0.134 |
| netgear ex7700_firmware | v < 1.0.0.216 | 1.0.0.216 |
| netgear ex8000_firmware | v < 1.0.1.232 | 1.0.1.232 |
| netgear lbr20_firmware | v < 2.6.3.50 | 2.6.3.50 |
| netgear r8900_firmware | v < 1.0.5.28 | 1.0.5.28 |
| netgear r9000_firmware | v < 1.0.5.28 | 1.0.5.28 |
| netgear rbk12_firmware | v < 2.7.2.104 | 2.7.2.104 |
| netgear rbk13_firmware | v < 2.7.2.104 | 2.7.2.104 |
| netgear rbk14_firmware | v < 2.7.2.104 | 2.7.2.104 |
| netgear rbk15_firmware | v < 2.7.2.104 | 2.7.2.104 |
| netgear rbk20_firmware | v < 2.6.2.104 | 2.6.2.104 |
| netgear rbk23_firmware | v < 2.7.2.104 | 2.7.2.104 |
| netgear rbk40_firmware | v < 2.6.2.104 | 2.6.2.104 |
| netgear rbk43_firmware | v < 2.6.2.104 | 2.6.2.104 |
| netgear rbk43s_firmware | v < 2.6.2.104 | 2.6.2.104 |
| netgear rbk44_firmware | v < 2.6.2.104 | 2.6.2.104 |
| netgear rbk50_firmware | v < 2.7.2.104 | 2.7.2.104 |
| netgear rbk53_firmware | v < 2.7.2.104 | 2.7.2.104 |
| netgear rbr10_firmware | v < 2.6.2.104 | 2.6.2.104 |
| netgear rbr20_firmware | v < 2.6.2.104 | 2.6.2.104 |
| netgear rbr40_firmware | v < 2.6.2.104 | 2.6.2.104 |
| netgear rbr50_firmware | v < 2.7.2.104 | 2.7.2.104 |
| netgear rbs10_firmware | v < 2.6.2.104 | 2.6.2.104 |
| netgear rbs20_firmware | v < 2.6.2.104 | 2.6.2.104 |
| netgear rbs40_firmware | v < 2.6.2.104 | 2.6.2.104 |
| netgear rbs50_firmware | v < 2.7.2.104 | 2.7.2.104 |
| netgear rbs50y_firmware | v < 2.6.2.104 | 2.6.2.104 |
| netgear xr450_firmware | v < 2.3.2.114 | 2.3.2.114 |
| netgear xr500_firmware | v < 2.3.2.114 | 2.3.2.114 |
| netgear xr700_firmware | v < 1.0.1.38 | 1.0.1.38 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.