CVE-2022-27641
Açıklama
Bu güvenlik açığı, ağa yakın saldırganların etkilenen NETGEAR R6700v3 1.0.4.120_10.0.91 yönlendirici kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulaması gerekmez. Söz konusu hata NetUSB modülünde bulunmaktadır. Sorun, kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanmakta ve bir arabellek tahsis edilmeden önce tamsayı taşmasına (integer overflow) yol açabilmektedir. Bir saldırgan, bu güvenlik açığını kullanarak root yetkileriyle kod çalıştırabilir. ZDI-CAN-15806 olarak kaydedilmiştir.
Nasıl düzeltilir
- netgear r6700_firmware1.0.4.122 ya da sonraki bir sürüm
- netgear d7800_firmware1.0.1.68 ya da sonraki bir sürüm
- netgear ex6200_firmware1.0.1.90 ya da sonraki bir sürüm
- netgear ex8000_firmware1.0.1.240 ya da sonraki bir sürüm
- netgear r6220_firmware1.1.0.112 ya da sonraki bir sürüm
- netgear r6230_firmware1.1.0.112 ya da sonraki bir sürüm
- netgear r6400_firmware1.0.4.122 ya da sonraki bir sürüm
- netgear r7000_firmware1.0.11.130 ya da sonraki bir sürüm
- netgear r7800_firmware1.0.2.90 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear r6700_firmware | v < 1.0.4.122 | 1.0.4.122 |
| netgear d7800_firmware | v < 1.0.1.68 | 1.0.1.68 |
| netgear ex6200_firmware | v < 1.0.1.90 | 1.0.1.90 |
| netgear ex8000_firmware | v < 1.0.1.240 | 1.0.1.240 |
| netgear r6220_firmware | v < 1.1.0.112 | 1.1.0.112 |
| netgear r6230_firmware | v < 1.1.0.112 | 1.1.0.112 |
| netgear r6400_firmware | v < 1.0.4.122 | 1.0.4.122 |
| netgear r7000_firmware | v < 1.0.11.130 | 1.0.11.130 |
| netgear r7800_firmware | v < 1.0.2.90 | 1.0.2.90 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.