CVE-2021-40867
Açıklama
Bazı NETGEAR akıllı anahtarları, giriş yapma sürecinde bir yönetici ile aynı kaynak IP adresini kullanan kimliği doğrulanmamış bir saldırganın (örneğin, aynı NAT cihazının arkasında olan veya halihazırda bir yöneticinin makinesine sızmış olan) gerçekleştirebileceği bir kimlik doğrulama gaspı yarış durumu (race-condition) zafiyetinden etkilenmektedir. Bu durum, çok adımlı HTTP kimlik doğrulama sürecinin fiilen yalnızca kaynak IP adresine bağlı olmasından kaynaklanmaktadır. Bu durum; 1.0.8.2 öncesindeki GC108P, 1.0.8.2 öncesindeki GC108PP, 7.0.7.2 öncesindeki GS108Tv3, 7.0.7.2 öncesindeki GS110TPP, 7.0.7.2 öncesindeki GS110TPv3, 1.0.5.3 öncesindeki GS110TUP, 1.0.3.2 öncesindeki GS308T, 1.0.3.2 öncesindeki GS310TP, 1.0.5.3 öncesindeki GS710TUP, 1.0.4.2 öncesindeki GS716TP, 1.0.4.2 öncesindeki GS716TPP, 2.0.6.3 öncesindeki GS724TPP, 2.0.6.3 öncesindeki GS724TPv2, 6.0.8.2 öncesindeki GS728TPPv2, 6.0.8.2 öncesindeki GS728TPv2, 1.0.1.10 öncesindeki GS750E, 6.0.8.2 öncesindeki GS752TPP, 6.0.8.2 öncesindeki GS752TPv2, 1.0.4.2 öncesindeki MS510TXM ve 1.0.4.2 öncesindeki MS510TXUP modellerini etkilemektedir.
Nasıl düzeltilir
- netgear gc108p_firmware1.0.8.2 ya da sonraki bir sürüm
- netgear gc108pp_firmware1.0.8.2 ya da sonraki bir sürüm
- netgear gs108t_firmware7.0.7.2 ya da sonraki bir sürüm
- netgear gs110tpp_firmware7.0.7.2 ya da sonraki bir sürüm
- netgear gs110tp_firmware7.0.7.2 ya da sonraki bir sürüm
- netgear gs110tup_firmware1.0.5.3 ya da sonraki bir sürüm
- netgear gs308t_firmware1.0.3.2 ya da sonraki bir sürüm
- netgear gs310tp_firmware1.0.3.2 ya da sonraki bir sürüm
- netgear gs710tup_firmware1.0.5.3 ya da sonraki bir sürüm
- netgear gs716tp_firmware1.0.4.2 ya da sonraki bir sürüm
- netgear gs716tpp_firmware1.0.4.2 ya da sonraki bir sürüm
- netgear gs724tpp_firmware2.0.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear gc108p_firmware | v < 1.0.8.2 | 1.0.8.2 |
| netgear gc108pp_firmware | v < 1.0.8.2 | 1.0.8.2 |
| netgear gs108t_firmware | v < 7.0.7.2 | 7.0.7.2 |
| netgear gs110tpp_firmware | v < 7.0.7.2 | 7.0.7.2 |
| netgear gs110tp_firmware | v < 7.0.7.2 | 7.0.7.2 |
| netgear gs110tup_firmware | v < 1.0.5.3 | 1.0.5.3 |
| netgear gs308t_firmware | v < 1.0.3.2 | 1.0.3.2 |
| netgear gs310tp_firmware | v < 1.0.3.2 | 1.0.3.2 |
| netgear gs710tup_firmware | v < 1.0.5.3 | 1.0.5.3 |
| netgear gs716tp_firmware | v < 1.0.4.2 | 1.0.4.2 |
| netgear gs716tpp_firmware | v < 1.0.4.2 | 1.0.4.2 |
| netgear gs724tpp_firmware | v < 2.0.6.3 | 2.0.6.3 |
| netgear gs724tp_firmware | v < 2.0.6.3 | 2.0.6.3 |
| netgear gs728tpp_firmware | v < 6.0.8.2 | 6.0.8.2 |
| netgear gs728tp_firmware | v < 6.0.8.2 | 6.0.8.2 |
| netgear gs750e_firmware | v < 1.0.1.10 | 1.0.1.10 |
| netgear gs752tpp_firmware | v < 6.0.8.2 | 6.0.8.2 |
| netgear gs752tp_firmware | v < 6.0.8.2 | 6.0.8.2 |
| netgear ms510txm_firmware | v < 1.0.4.2 | 1.0.4.2 |
| netgear ms510txup_firmware | v < 1.0.4.2 | 1.0.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.