CVE-2021-35973
Açıklama
1.0.4.15 öncesindeki NETGEAR WAC104 cihazları, /usr/sbin/mini_httpd bileşeninde bir kimlik doğrulama atlatma zafiyetinden etkilenmektedir; bu durum, kimliği doğrulanmamış bir saldırganın HTTP sorgusuna ¤tsetting.htm alt dizgisini ekleyerek herhangi bir işlemi tetiklemesine olanak tanır ve CVE-2020-27866 ile ilgili bir sorundur. Bu durum, saldırganın doğrudan web kullanıcı arayüzü şifresini değiştirmesine ve nihayetinde hata ayıklama modunu (telnetd) etkinleştirerek cihaz üzerinde admin kısıtlı kullanıcı hesabı ile bir kabuk (shell) elde etmesine izin verir (ancak /etc/ dizinindeki zayıf izinler nedeniyle root yetkisine yükseltme kolaydır).
Nasıl düzeltilir
- netgear wac104_firmware1.0.4.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear wac104_firmware | v < 1.0.4.15 | 1.0.4.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.