CVE-2023-35721
Açıklama
Birden Fazla NETGEAR Router'da curl_post Hatalı Sertifika Doğrulaması Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, ağa komşu saldırganların etkilenen birden fazla NETGEAR router kurulumunda indirilen bilgilerin bütünlüğünü bozmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulaması gerekmemektedir. Söz konusu hata, HTTPS üzerinden çalışan güncelleme işlevselliğinde bulunmaktadır. Sorun, sunucu tarafından sunulan sertifikanın uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bunu diğer güvenlik açıklarıyla birlikte kullanarak root bağlamında rastgele kod çalıştırabilir. ZDI-CAN-19981 olarak kaydedilmiştir.
Nasıl düzeltilir
- netgear rax50_firmware1.0.15.128 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear rax50_firmware | v < 1.0.15.128 | 1.0.15.128 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.