CVE-2021-45602

Orta

Açıklama

Bazı NETGEAR cihazları, kimliği doğrulanmış bir kullanıcı tarafından gerçekleştirilen komut enjeksiyonundan etkilenmektedir. Bu durum; 1.0.1.66 öncesindeki D7800, 1.0.1.68 öncesindeki EX2700, 1.0.0.90 öncesindeki WN3000RPv2, 1.0.2.100 öncesindeki WN3000RPv3, 2.6.5.20 öncesindeki LBR1020, 2.6.5.32 öncesindeki LBR20, 1.0.10.110 öncesindeki R6700AX, 1.0.2.86 öncesindeki R7800, 1.0.5.38 öncesindeki R8900, 1.0.5.38 öncesindeki R9000, 1.0.10.110 öncesindeki RAX10, 1.2.3.28 öncesindeki RAX120v1, 1.2.3.28 öncesindeki RAX120v2, 1.0.10.110 öncesindeki RAX70, 1.0.10.110 öncesindeki RAX78, 2.3.2.130 öncesindeki XR450, 2.3.2.130 öncesindeki XR500 ve 1.0.1.46 öncesindeki XR700 modellerini etkilemektedir.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünNetgear D7800 Firmware
Yayın26 Ara 2021
İlk görülme26 Ara 2021

Nasıl düzeltilir

Güncelleyin
  • netgear d7800_firmware1.0.1.66 ya da sonraki bir sürüm
  • netgear ex2700_firmware1.0.1.68 ya da sonraki bir sürüm
  • netgear wn3000rpv2_firmware1.0.0.90 ya da sonraki bir sürüm
  • netgear wn3000rpv3_firmware1.0.2.100 ya da sonraki bir sürüm
  • netgear lbr1020_firmware2.6.5.20 ya da sonraki bir sürüm
  • netgear lbr20_firmware2.6.5.32 ya da sonraki bir sürüm
  • netgear r6700ax_firmware1.0.10.110 ya da sonraki bir sürüm
  • netgear r7800_firmware1.0.2.86 ya da sonraki bir sürüm
  • netgear r8900_firmware1.0.5.38 ya da sonraki bir sürüm
  • netgear r9000_firmware1.0.5.38 ya da sonraki bir sürüm
  • netgear rax10_firmware1.0.10.110 ya da sonraki bir sürüm
  • netgear rax120v1_firmware1.2.3.28 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netgear d7800_firmwarev < 1.0.1.661.0.1.66
netgear ex2700_firmwarev < 1.0.1.681.0.1.68
netgear wn3000rpv2_firmwarev < 1.0.0.901.0.0.90
netgear wn3000rpv3_firmwarev < 1.0.2.1001.0.2.100
netgear lbr1020_firmwarev < 2.6.5.202.6.5.20
netgear lbr20_firmwarev < 2.6.5.322.6.5.32
netgear r6700ax_firmwarev < 1.0.10.1101.0.10.110
netgear r7800_firmwarev < 1.0.2.861.0.2.86
netgear r8900_firmwarev < 1.0.5.381.0.5.38
netgear r9000_firmwarev < 1.0.5.381.0.5.38
netgear rax10_firmwarev < 1.0.10.1101.0.10.110
netgear rax120v1_firmwarev < 1.2.3.281.2.3.28
netgear rax120v2_firmwarev < 1.2.3.281.2.3.28
netgear rax70_firmwarev < 1.0.10.1101.0.10.110
netgear rax78_firmwarev < 1.0.10.1101.0.10.110
netgear xr450_firmwarev < 2.3.2.1302.3.2.130
netgear xr500_firmwarev < 2.3.2.1302.3.2.130
netgear xr700_firmwarev < 1.0.1.461.0.1.46

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.