CVE-2021-45610

Kritik

Açıklama

Bazı NETGEAR cihazları, kimliği doğrulanmamış bir saldırgan tarafından gerçekleştirilebilen bir arabellek taşmasından etkilenmektedir. Bu durum; 1.0.0.66 öncesi D6220, 1.0.0.100 öncesi D6400, 1.0.0.66 öncesi D7000v2, 1.0.3.58 öncesi D8500, 1.0.0.52 öncesi DC112A, 1.0.0.118 öncesi DGN2200v4, 1.0.1.64 öncesi EAX80, 1.0.4.48 öncesi R6250, 1.0.11.110 öncesi R7000, 1.0.0.72 öncesi R7100LG, 1.0.4.30 öncesi R7900, 1.4.1.64 öncesi R7960P, 1.0.4.62 öncesi R8000, 1.0.3.106 öncesi RAX200, 1.5.1.80 öncesi RS400, 1.0.3.68 öncesi XR300, 1.0.4.106 öncesi R6400v2, 1.3.2.132 öncesi R7000P, 1.4.1.64 öncesi R8000P, 1.0.2.82 öncesi RAX20, 1.0.2.82 öncesi RAX45, 1.0.3.106 öncesi RAX80, 1.0.4.106 öncesi R6700v3, 1.3.2.132 öncesi R6900P, 1.4.1.64 öncesi R7900P, 1.0.2.82 öncesi RAX15, 1.0.2.82 öncesi RAX50 ve 1.0.3.106 öncesi RAX75 modellerini etkilemektedir.

ÖnemKritik
CVSS9.6
İstismar olasılığı—
ÜrünNetgear D6220 Firmware
Yayın26 Ara 2021
İlk görülme26 Ara 2021

Nasıl düzeltilir

Güncelleyin
  • netgear d6220_firmware1.0.0.66 ya da sonraki bir sürüm
  • netgear d6400_firmware1.0.0.100 ya da sonraki bir sürüm
  • netgear d7000v2_firmware1.0.0.66 ya da sonraki bir sürüm
  • netgear d8500_firmware1.0.3.58 ya da sonraki bir sürüm
  • netgear dc112a_firmware1.0.0.52 ya da sonraki bir sürüm
  • netgear dgn2200v4_firmware1.0.0.118 ya da sonraki bir sürüm
  • netgear eax80_firmware1.0.1.64 ya da sonraki bir sürüm
  • netgear r6250_firmware1.0.4.48 ya da sonraki bir sürüm
  • netgear r7000_firmware1.0.11.110 ya da sonraki bir sürüm
  • netgear r7000p_firmware1.3.2.132 ya da sonraki bir sürüm
  • netgear r8000_firmware1.0.4.62 ya da sonraki bir sürüm
  • netgear r8000p_firmware1.4.1.64 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netgear d6220_firmwarev < 1.0.0.661.0.0.66
netgear d6400_firmwarev < 1.0.0.1001.0.0.100
netgear d7000v2_firmwarev < 1.0.0.661.0.0.66
netgear d8500_firmwarev < 1.0.3.581.0.3.58
netgear dc112a_firmwarev < 1.0.0.521.0.0.52
netgear dgn2200v4_firmwarev < 1.0.0.1181.0.0.118
netgear eax80_firmwarev < 1.0.1.641.0.1.64
netgear r6250_firmwarev < 1.0.4.481.0.4.48
netgear r7000_firmwarev < 1.0.11.1101.0.11.110
netgear r7000p_firmwarev < 1.3.2.1321.3.2.132
netgear r8000_firmwarev < 1.0.4.621.0.4.62
netgear r8000p_firmwarev < 1.4.1.641.4.1.64
netgear r7100lg_firmwarev < 1.0.0.721.0.0.72
netgear r7900_firmwarev < 1.0.4.301.0.4.30
netgear r7900p_firmwarev < 1.4.1.641.4.1.64
netgear r7960p_firmwarev < 1.4.1.641.4.1.64
netgear r6900p_firmwarev < 1.3.2.1321.3.2.132
netgear r6400v2_firmwarev < 1.0.4.1061.0.4.106
netgear r6700v3_firmwarev < 1.0.4.1061.0.4.106
netgear xr300_firmwarev < 1.0.3.681.0.3.68
netgear rs400_firmwarev < 1.5.1.801.5.1.80
netgear rax200_firmwarev < 1.0.3.1061.0.3.106
netgear rax20_firmwarev < 1.0.2.821.0.2.82
netgear rax45_firmwarev < 1.0.2.821.0.2.82
netgear rax80_firmwarev < 1.0.3.1061.0.3.106
netgear rax15_firmwarev < 1.0.2.821.0.2.82
netgear rax50_firmwarev < 1.0.2.821.0.2.82
netgear rax75_firmwarev < 1.0.3.1061.0.3.106

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.