CVE-2021-45611
Kritik
Açıklama
Bazı NETGEAR cihazları, kimliği doğrulanmamış bir saldırgan tarafından gerçekleştirilebilen bir arabellek taşmasından etkilenmektedir. Bu durum; 1.0.0.52 öncesindeki DC112A, 1.0.1.68 öncesindeki R6400, 1.0.3.106 öncesindeki RAX200, 1.0.1.38 öncesindeki WNDR3400v3, 1.0.3.68 öncesindeki XR300, 1.0.2.144 öncesindeki R8500, 1.0.3.106 öncesindeki RAX75, 1.0.2.144 öncesindeki R8300 ve 1.0.3.106 öncesindeki RAX80 sürümlerini etkilemektedir.
ÖnemKritik
CVSS9.6
İstismar olasılığı—
Ürün
Netgear Dc112a Firmware
Yayın26 Ara 2021
İlk görülme26 Ara 2021
Nasıl düzeltilir
Güncelleyin
- netgear dc112a_firmware1.0.0.52 ya da sonraki bir sürüm
- netgear r6400_firmware1.0.1.68 ya da sonraki bir sürüm
- netgear r8300_firmware1.0.2.144 ya da sonraki bir sürüm
- netgear r8500_firmware1.0.2.144 ya da sonraki bir sürüm
- netgear wndr3400v3_firmware1.0.1.38 ya da sonraki bir sürüm
- netgear xr300_firmware1.0.3.68 ya da sonraki bir sürüm
- netgear rax200_firmware1.0.3.106 ya da sonraki bir sürüm
- netgear rax75_firmware1.0.3.106 ya da sonraki bir sürüm
- netgear rax80_firmware1.0.3.106 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear dc112a_firmware | v < 1.0.0.52 | 1.0.0.52 |
| netgear r6400_firmware | v < 1.0.1.68 | 1.0.1.68 |
| netgear r8300_firmware | v < 1.0.2.144 | 1.0.2.144 |
| netgear r8500_firmware | v < 1.0.2.144 | 1.0.2.144 |
| netgear wndr3400v3_firmware | v < 1.0.1.38 | 1.0.1.38 |
| netgear xr300_firmware | v < 1.0.3.68 | 1.0.3.68 |
| netgear rax200_firmware | v < 1.0.3.106 | 1.0.3.106 |
| netgear rax75_firmware | v < 1.0.3.106 | 1.0.3.106 |
| netgear rax80_firmware | v < 1.0.3.106 | 1.0.3.106 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.