CVE-2022-27643
Açıklama
Bu güvenlik açığı, ağa yakın saldırganların etkilenen NETGEAR R6700v3 1.0.4.120_10.0.91 yönlendirici kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmemektedir. Söz konusu hata, SOAP isteklerinin işlenmesi sırasında meydana gelmektedir. SOAPAction başlığı ayrıştırılırken, işlem kullanıcı tarafından sağlanan verilerin uzunluğunu bir arabelleğe kopyalamadan önce uygun şekilde doğrulamamaktadır. Bir saldırgan, bu güvenlik açığını kullanarak root yetkileriyle kod çalıştırabilir. ZDI-CAN-15692 olarak kaydedilmiştir.
Nasıl düzeltilir
- netgear r6700_firmware1.0.4.126 ya da sonraki bir sürüm
- netgear r6400_firmware1.0.1.78, 1.0.4.126 ya da sonraki bir sürüm
- netgear r6900p_firmware1.3.3.148 ya da sonraki bir sürüm
- netgear r7000_firmware1.0.11.134 ya da sonraki bir sürüm
- netgear r7000p_firmware1.3.3.148 ya da sonraki bir sürüm
- netgear r7850_firmware1.0.5.84 ya da sonraki bir sürüm
- netgear r7900p_firmware1.4.3.88 ya da sonraki bir sürüm
- netgear r7960p_firmware1.4.3.88 ya da sonraki bir sürüm
- netgear r8000_firmware1.0.4.84 ya da sonraki bir sürüm
- netgear r8000p_firmware1.4.3.88 ya da sonraki bir sürüm
- netgear r8500_firmware1.0.2.158 ya da sonraki bir sürüm
- netgear rax200_firmware1.0.6.138 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear r6700_firmware | v < 1.0.4.126 | 1.0.4.126 |
| netgear r6400_firmware | v < 1.0.1.78, v < 1.0.4.126 | 1.0.1.78, 1.0.4.126 |
| netgear r6900p_firmware | v < 1.3.3.148 | 1.3.3.148 |
| netgear r7000_firmware | v < 1.0.11.134 | 1.0.11.134 |
| netgear r7000p_firmware | v < 1.3.3.148 | 1.3.3.148 |
| netgear r7850_firmware | v < 1.0.5.84 | 1.0.5.84 |
| netgear r7900p_firmware | v < 1.4.3.88 | 1.4.3.88 |
| netgear r7960p_firmware | v < 1.4.3.88 | 1.4.3.88 |
| netgear r8000_firmware | v < 1.0.4.84 | 1.0.4.84 |
| netgear r8000p_firmware | v < 1.4.3.88 | 1.4.3.88 |
| netgear r8500_firmware | v < 1.0.2.158 | 1.0.2.158 |
| netgear rax200_firmware | v < 1.0.6.138 | 1.0.6.138 |
| netgear rax75_firmware | v < 1.0.6.138 | 1.0.6.138 |
| netgear rax80_firmware | v < 1.0.6.138 | 1.0.6.138 |
| netgear rs400_firmware | v < 1.5.1.86 | 1.5.1.86 |
| netgear r7100lg_firmware | v < 1.0.0.76 | 1.0.0.76 |
| netgear wndr3400_firmware | v < 1.0.1.44 | 1.0.1.44 |
| netgear wnr3500l_firmware | v < 1.2.0.72 | 1.2.0.72 |
| netgear xr300_firmware | v < 1.0.3.72 | 1.0.3.72 |
| netgear dc112a_firmware | v < 1.0.0.64 | 1.0.0.64 |
| netgear d6220_firmware | v < 1.0.0.80 | 1.0.0.80 |
| netgear d6400_firmware | v < 1.0.0.114 | 1.0.0.114 |
| netgear ex3700_firmware | v < 1.0.0.96 | 1.0.0.96 |
| netgear ex3800_firmware | v < 1.0.0.96 | 1.0.0.96 |
| netgear ex6120_firmware | v < 1.0.0.68 | 1.0.0.68 |
| netgear ex6130_firmware | v < 1.0.0.48 | 1.0.0.48 |
| netgear d7000v2_firmware | v < 1.0.0.80 | 1.0.0.80 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.