CVE-2021-29077

Kritik

Açıklama

Bazı NETGEAR cihazları, kimliği doğrulanmamış bir saldırgan tarafından gerçekleştirilebilen komut enjeksiyonundan etkilenmektedir. Bu durum; 2.6.2.2 öncesindeki RBW30, 2.6.2.4 öncesindeki RBS40V, 3.2.17.12 öncesindeki RBK852, 3.2.17.12 öncesindeki RBK853, 3.2.17.12 öncesindeki RBK854, 3.2.17.12 öncesindeki RBR850, 3.2.17.12 öncesindeki RBS850, 3.2.17.12 öncesindeki RBK752, 3.2.17.12 öncesindeki RBK753, 3.2.17.12 öncesindeki RBK753S, 3.2.17.12 öncesindeki RBK754, 3.2.17.12 öncesindeki RBR750 ve 3.2.17.12 öncesindeki RBS750 modellerini etkilemektedir.

ÖnemKritik
CVSS9.6
İstismar olasılığı—
ÜrünNetgear Rbw30 Firmware
Yayın23 Mar 2021
İlk görülme23 Mar 2021

Nasıl düzeltilir

Güncelleyin
  • netgear rbw30_firmware2.6.2.2 ya da sonraki bir sürüm
  • netgear rbs40v_firmware2.6.2.4 ya da sonraki bir sürüm
  • netgear rbk852_firmware3.2.17.12 ya da sonraki bir sürüm
  • netgear rbk853_firmware3.2.17.12 ya da sonraki bir sürüm
  • netgear rbk854_firmware3.2.17.12 ya da sonraki bir sürüm
  • netgear rbr850_firmware3.2.17.12 ya da sonraki bir sürüm
  • netgear rbs850_firmware3.2.17.12 ya da sonraki bir sürüm
  • netgear rbk752_firmware3.2.17.12 ya da sonraki bir sürüm
  • netgear rbk753_firmware3.2.17.12 ya da sonraki bir sürüm
  • netgear rbk753s_firmware3.2.17.12 ya da sonraki bir sürüm
  • netgear rbk754_firmware3.2.17.12 ya da sonraki bir sürüm
  • netgear rbr750_firmware3.2.17.12 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netgear rbw30_firmwarev < 2.6.2.22.6.2.2
netgear rbs40v_firmwarev < 2.6.2.42.6.2.4
netgear rbk852_firmwarev < 3.2.17.123.2.17.12
netgear rbk853_firmwarev < 3.2.17.123.2.17.12
netgear rbk854_firmwarev < 3.2.17.123.2.17.12
netgear rbr850_firmwarev < 3.2.17.123.2.17.12
netgear rbs850_firmwarev < 3.2.17.123.2.17.12
netgear rbk752_firmwarev < 3.2.17.123.2.17.12
netgear rbk753_firmwarev < 3.2.17.123.2.17.12
netgear rbk753s_firmwarev < 3.2.17.123.2.17.12
netgear rbk754_firmwarev < 3.2.17.123.2.17.12
netgear rbr750_firmwarev < 3.2.17.123.2.17.12
netgear rbs750_firmwarev < 3.2.17.123.2.17.12

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-29077 · Netgear Rbw30 Firmware · Dark Radar