CVE-2022-27647
Açıklama
Bu güvenlik açığı, ağa yakın saldırganların etkilenen NETGEAR R6700v3 1.0.4.120_10.0.91 yönlendirici kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu zafiyetten faydalanmak için kimlik doğrulama gerekse de mevcut kimlik doğrulama mekanizması atlatılabilir. Söz konusu hata, libreadycloud.so dosyasına sağlanan isim veya e-posta alanının işlenmesi sırasında meydana gelir. Sorun, kullanıcı tarafından sağlanan bir dizginin sistem çağrısını yürütmek için kullanılmadan önce uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu zafiyeti kullanarak root yetkileriyle kod çalıştırabilir. ZDI-CAN-15874 olarak kaydedilmiştir.
Nasıl düzeltilir
- netgear r6700_firmware1.0.4.126 ya da sonraki bir sürüm
- netgear cax80_firmware2.1.3.7 ya da sonraki bir sürüm
- netgear lax20_firmware1.1.6.34 ya da sonraki bir sürüm
- netgear mr60_firmware1.1.6.124 ya da sonraki bir sürüm
- netgear mr80_firmware1.1.6.14 ya da sonraki bir sürüm
- netgear ms60_firmware1.1.6.124 ya da sonraki bir sürüm
- netgear ms80_firmware1.1.6.14 ya da sonraki bir sürüm
- netgear r6400_firmware1.0.1.78, 1.0.4.126 ya da sonraki bir sürüm
- netgear r6900p_firmware1.3.3.148 ya da sonraki bir sürüm
- netgear r7000_firmware1.0.11.134 ya da sonraki bir sürüm
- netgear r7000p_firmware1.3.3.148 ya da sonraki bir sürüm
- netgear r7850_firmware1.0.5.84 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear r6700_firmware | v < 1.0.4.126 | 1.0.4.126 |
| netgear cax80_firmware | v < 2.1.3.7 | 2.1.3.7 |
| netgear lax20_firmware | v < 1.1.6.34 | 1.1.6.34 |
| netgear mr60_firmware | v < 1.1.6.124 | 1.1.6.124 |
| netgear mr80_firmware | v < 1.1.6.14 | 1.1.6.14 |
| netgear ms60_firmware | v < 1.1.6.124 | 1.1.6.124 |
| netgear ms80_firmware | v < 1.1.6.14 | 1.1.6.14 |
| netgear r6400_firmware | v < 1.0.1.78, v < 1.0.4.126 | 1.0.1.78, 1.0.4.126 |
| netgear r6900p_firmware | v < 1.3.3.148 | 1.3.3.148 |
| netgear r7000_firmware | v < 1.0.11.134 | 1.0.11.134 |
| netgear r7000p_firmware | v < 1.3.3.148 | 1.3.3.148 |
| netgear r7850_firmware | v < 1.0.5.84 | 1.0.5.84 |
| netgear r7900p_firmware | v < 1.4.3.88 | 1.4.3.88 |
| netgear r7960p_firmware | v < 1.4.3.88 | 1.4.3.88 |
| netgear r8000_firmware | v < 1.0.4.84 | 1.0.4.84 |
| netgear r8000p_firmware | v < 1.4.3.88 | 1.4.3.88 |
| netgear r8500_firmware | v < 1.0.2.158 | 1.0.2.158 |
| netgear rax15_firmware | v < 1.0.10.110 | 1.0.10.110 |
| netgear rax20_firmware | v < 1.0.10.110 | 1.0.10.110 |
| netgear rax200_firmware | v < 1.0.6.138 | 1.0.6.138 |
| netgear rax35_firmware | v < 1.0.10.110 | 1.0.10.110 |
| netgear rax38_firmware | v < 1.0.10.110 | 1.0.10.110 |
| netgear rax40_firmware | v < 1.0.10.110 | 1.0.10.110 |
| netgear rax42_firmware | v < 1.0.10.110 | 1.0.10.110 |
| netgear rax43_firmware | v < 1.0.10.110 | 1.0.10.110 |
| netgear rax45_firmware | v < 1.0.10.110 | 1.0.10.110 |
| netgear rax48_firmware | v < 1.0.10.110 | 1.0.10.110 |
| netgear rax50_firmware | v < 1.0.10.110 | 1.0.10.110 |
| netgear rax50s_firmware | v < 1.0.10.110 | 1.0.10.110 |
| netgear rax75_firmware | v < 1.0.6.138 | 1.0.6.138 |
| netgear rax80_firmware | v < 1.0.6.138 | 1.0.6.138 |
| netgear rs400_firmware | v < 1.5.1.86 | 1.5.1.86 |
| netgear r7100lg_firmware | v < 1.0.0.76 | 1.0.0.76 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.