CVE-2022-40620
Açıklama
Bazı NETGEAR router'larda ve Orbi WiFi Sistemlerinde entegre edilmiş üçüncü taraf bir modül olan FunJSQ, otomatik güncelleme mekanizması aracılığıyla güncelleme paketlerini indirirken TLS sertifikalarını uygun şekilde doğrulamamaktadır. Ağ üzerinde uygun konumda bulunan bir saldırgan, güncelleme isteğini yakalayabilir ve etkilenen cihazlar üzerinde rastgele kod çalıştırmak amacıyla kötü amaçlı bir güncelleme paketi iletebilir. Bu durum; 1.1.0.112 öncesindeki R6230, 1.1.0.88 öncesindeki R6260, 1.0.11.134 öncesindeki R7000, 1.0.5.42 öncesindeki R8900, 1.0.5.42 öncesindeki R9000, 1.0.3.72 öncesindeki XR300 ile 2.7.2.26 öncesindeki Orbi RBR20, 2.7.4.26 öncesindeki RBR50, 2.7.2.26 öncesindeki RBS20 ve 2.7.4.26 öncesindeki RBS50 modellerini etkilemektedir.
Nasıl düzeltilir
- netgear rbr20_firmware2.7.2.26 ya da sonraki bir sürüm
- netgear r6230_firmware1.1.0.112 ya da sonraki bir sürüm
- netgear r6260_firmware1.1.0.88 ya da sonraki bir sürüm
- netgear r7000_firmware1.0.11.134 ya da sonraki bir sürüm
- netgear r8900_firmware1.0.5.42 ya da sonraki bir sürüm
- netgear r9000_firmware1.0.5.42 ya da sonraki bir sürüm
- netgear rax120_firmware1.2.8.40 ya da sonraki bir sürüm
- netgear rax120v2_firmware1.2.8.40 ya da sonraki bir sürüm
- netgear xr300_firmware1.0.3.72 ya da sonraki bir sürüm
- netgear rbs20_firmware2.7.2.26 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear rbr20_firmware | v < 2.7.2.26 | 2.7.2.26 |
| netgear r6230_firmware | v < 1.1.0.112 | 1.1.0.112 |
| netgear r6260_firmware | v < 1.1.0.88 | 1.1.0.88 |
| netgear r7000_firmware | v < 1.0.11.134 | 1.0.11.134 |
| netgear r8900_firmware | v < 1.0.5.42 | 1.0.5.42 |
| netgear r9000_firmware | v < 1.0.5.42 | 1.0.5.42 |
| netgear rax120_firmware | v < 1.2.8.40 | 1.2.8.40 |
| netgear rax120v2_firmware | v < 1.2.8.40 | 1.2.8.40 |
| netgear xr300_firmware | v < 1.0.3.72 | 1.0.3.72 |
| netgear rbs20_firmware | v < 2.7.2.26 | 2.7.2.26 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.