CVE-2021-34865
Açıklama
Bu güvenlik açığı, ağa yakın saldırganların birden fazla etkilenen NETGEAR router kurulumunda kimlik doğrulamayı atlatmasına olanak tanır. Bu zafiyetten yararlanmak için kimlik doğrulama gerekmemektedir. Söz konusu hata, varsayılan olarak TCP port 80 üzerinden dinleme yapan mini_httpd servisinde bulunmaktadır. Sorun, korumalı sayfalara erişirken kullanılan hatalı dize eşleştirme mantığından kaynaklanmaktadır. Bir saldırgan, bu zafiyeti kullanarak yetkilerini yükseltebilir ve root bağlamında rastgele kod çalıştırabilir. ZDI-CAN-13313 olarak kaydedilmiştir.
Nasıl düzeltilir
- netgear ac2100_firmware1.2.0.88 ya da sonraki bir sürüm
- netgear ac2400_firmware1.2.0.88 ya da sonraki bir sürüm
- netgear ac2600_firmware1.2.0.88 ya da sonraki bir sürüm
- netgear d7000v1_firmware1.0.1.80 ya da sonraki bir sürüm
- netgear r6220_firmware1.1.0.110 ya da sonraki bir sürüm
- netgear r6230_firmware1.1.0.110 ya da sonraki bir sürüm
- netgear r6260_firmware1.1.0.84 ya da sonraki bir sürüm
- netgear r6330_firmware1.1.0.84 ya da sonraki bir sürüm
- netgear r6350_firmware1.1.0.84 ya da sonraki bir sürüm
- netgear r6700v2_firmware1.2.0.88 ya da sonraki bir sürüm
- netgear r6800_firmware1.2.0.88 ya da sonraki bir sürüm
- netgear r6850_firmware1.1.0.84 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear ac2100_firmware | v < 1.2.0.88 | 1.2.0.88 |
| netgear ac2400_firmware | v < 1.2.0.88 | 1.2.0.88 |
| netgear ac2600_firmware | v < 1.2.0.88 | 1.2.0.88 |
| netgear d7000v1_firmware | v < 1.0.1.80 | 1.0.1.80 |
| netgear r6220_firmware | v < 1.1.0.110 | 1.1.0.110 |
| netgear r6230_firmware | v < 1.1.0.110 | 1.1.0.110 |
| netgear r6260_firmware | v < 1.1.0.84 | 1.1.0.84 |
| netgear r6330_firmware | v < 1.1.0.84 | 1.1.0.84 |
| netgear r6350_firmware | v < 1.1.0.84 | 1.1.0.84 |
| netgear r6700v2_firmware | v < 1.2.0.88 | 1.2.0.88 |
| netgear r6800_firmware | v < 1.2.0.88 | 1.2.0.88 |
| netgear r6850_firmware | v < 1.1.0.84 | 1.1.0.84 |
| netgear r6900v2_firmware | v < 1.2.0.88 | 1.2.0.88 |
| netgear r7200_firmware | v < 1.2.0.88 | 1.2.0.88 |
| netgear r7350_firmware | v < 1.2.0.88 | 1.2.0.88 |
| netgear r7400_firmware | v < 1.2.0.88 | 1.2.0.88 |
| netgear r7450_firmware | v < 1.2.0.88 | 1.2.0.88 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.