CVE-2021-33514
Açıklama
Belirli NETGEAR cihazları, bir CGI uygulaması tarafından kullanılan savunmasız /sqfs/lib/libsal.so.0.0 kütüphanesi aracılığıyla kimliği doğrulanmamış bir saldırgan tarafından gerçekleştirilen komut enjeksiyonundan etkilenmektedir; bu durum, User-Agent alanında bir işletim sistemi komutu içeren setup.cgi?token=';$HTTP_USER_AGENT;' örneği ile gösterilmiştir. Bu durum; 1.0.7.3 öncesindeki GC108P, 1.0.7.3 öncesindeki GC108PP, 7.0.6.3 öncesindeki GS108Tv3, 7.0.6.3 öncesindeki GS110TPPv1, 7.0.6.3 öncesindeki GS110TPv3, 1.0.4.3 öncesindeki GS110TUPv1, 1.0.4.3 öncesindeki GS710TUPv1, 1.0.2.3 öncesindeki GS716TP, 1.0.2.3 öncesindeki GS716TPP, 2.0.4.3 öncesindeki GS724TPPv1, 2.0.4.3 öncesindeki GS724TPv2, 6.0.6.3 öncesindeki GS728TPPv2, 6.0.6.3 öncesindeki GS728TPv2, 6.0.6.3 öncesindeki GS752TPPv1, 6.0.6.3 öncesindeki GS752TPv2, 1.0.2.3 öncesindeki MS510TXM ve 1.0.2.3 öncesindeki MS510TXUP modellerini etkilemektedir.
Nasıl düzeltilir
- netgear gc108p_firmware1.0.7.3 ya da sonraki bir sürüm
- netgear gc108pp_firmware1.0.7.3 ya da sonraki bir sürüm
- netgear gs108t_firmware7.0.6.3 ya da sonraki bir sürüm
- netgear gs110tpp_firmware7.0.6.3 ya da sonraki bir sürüm
- netgear gs110tp_firmware7.0.6.3 ya da sonraki bir sürüm
- netgear gs110tup_firmware1.0.4.3 ya da sonraki bir sürüm
- netgear gs710tup_firmware1.0.4.3 ya da sonraki bir sürüm
- netgear gs716tp_firmware1.0.2.3 ya da sonraki bir sürüm
- netgear gs716tpp_firmware1.0.2.3 ya da sonraki bir sürüm
- netgear gs724tpp_firmware2.0.4.3 ya da sonraki bir sürüm
- netgear gs724tp_firmware2.0.4.3 ya da sonraki bir sürüm
- netgear gs728tpp_firmware6.0.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear gc108p_firmware | v < 1.0.7.3 | 1.0.7.3 |
| netgear gc108pp_firmware | v < 1.0.7.3 | 1.0.7.3 |
| netgear gs108t_firmware | v < 7.0.6.3 | 7.0.6.3 |
| netgear gs110tpp_firmware | v < 7.0.6.3 | 7.0.6.3 |
| netgear gs110tp_firmware | v < 7.0.6.3 | 7.0.6.3 |
| netgear gs110tup_firmware | v < 1.0.4.3 | 1.0.4.3 |
| netgear gs710tup_firmware | v < 1.0.4.3 | 1.0.4.3 |
| netgear gs716tp_firmware | v < 1.0.2.3 | 1.0.2.3 |
| netgear gs716tpp_firmware | v < 1.0.2.3 | 1.0.2.3 |
| netgear gs724tpp_firmware | v < 2.0.4.3 | 2.0.4.3 |
| netgear gs724tp_firmware | v < 2.0.4.3 | 2.0.4.3 |
| netgear gs728tpp_firmware | v < 6.0.6.3 | 6.0.6.3 |
| netgear gs728tp_firmware | v < 6.0.6.3 | 6.0.6.3 |
| netgear gs752tpp_firmware | v < 6.0.6.3 | 6.0.6.3 |
| netgear gs752tp_firmware | v < 6.0.6.3 | 6.0.6.3 |
| netgear ms510txm_firmware | v < 1.0.2.3 | 1.0.2.3 |
| netgear ms510txup_firmware | v < 1.0.2.3 | 1.0.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.