《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > NETGEAR“第七地獄”“惡魔之聲”“龍之恐懼”三個嚴重漏洞

NETGEAR“第七地獄”“惡魔之聲”“龍之恐懼”三個嚴重漏洞

2021-09-25
來源:祺印說信安

  三個NETGEAR產品安全漏洞急需修復,其中分別被稱為“第七地獄”(CVSS 評分:9.8)、“惡魔之聲”(CVSS 評分:9.8)和“龍之恐懼(CVSS 評分:7.8)”,三個安全漏洞是由 Google 安全工程師 Gynvael Coldwind 報告的,NETGEAR已在9月13日發布相關補丁,需要受影響用戶及時進行安全升級修復。

  這個漏洞和利用鏈實際上在技術上非常有趣。簡而言之,從密碼字段中的換行注入開始,通過能夠寫入具有恒定不受控制的內容2(例如,一個字節 32h)的文件,通過 DoS 和會話制作(產生一個管理 Web UI 用戶) , 到最終的 post-auth shell 注入(產生完整的根)。

  受影響的設備:

  GC108P

  GC108PP

  GS108Tv3

  GS110TPP

  GS110TPv3

  GS110TUP

  GS308T

  GS310TP

  GS710TUP

  GS716TP

  GS716TPP

  GS724TPP

  GS724TPv2

  GS728TPPv2

  GS728TPv2

  GS750E

  GS752TPP

  GS752TPv2

  MS510TXM

  MS510TXUP

  NETGEAR 有關安全建議:針對某些智能交換機上的多個漏洞的安全建議,PSV-2021-0140、PSV-2021-0144、PSV-2021-0145。

  來自NETGEAR方面聲明,固件修復目前適用于所有受影響的產品:

  GC108P 在固件版本 1.0.8.2 中修復

  GC108PP 在固件版本 1.0.8.2 中修復

  固件版本 7.0.7.2 中修復了 GS108Tv3

  固件版本 7.0.7.2 中修復了 GS110TPP

  固件版本 7.0.7.2 中修復了 GS110TPv3

  GS110TUP 在固件版本 1.0.5.3 中修復

  GS308T 固件版本 1.0.3.2 修復

  GS310TP 在固件版本 1.0.3.2 中修復

  GS710TUP 在固件版本 1.0.5.3 中修復

  GS716TP 在固件版本 1.0.4.2 中修復

  固件版本 1.0.4.2 中修復了 GS716TPP

  固件版本 2.0.6.3 中修復了 GS724TPP

  固件版本 2.0.6.3 中修復了 GS724TPv2

  固件版本 6.0.8.2 中修復了 GS728TPPv2

  GS728TPv2 在固件版本 6.0.8.2 中修復

  GS750E 在固件版本 1.0.1.10 中修復

  固件版本 6.0.8.2 中修復了 GS752TPP

  固件版本 6.0.8.2 中修復了 GS752TPv2

  MS510TXM 已在固件版本 1.0.4.2 中修復

  MS510TXUP 在固件版本 1.0.4.2 中得到修復




本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 欧美怡红院成免费人忱友;| 色一情一乱一伦黄| 国内精品伊人久久久久妇| 两个人看的WWW在线观看| 日韩av激情在线观看| 亚洲a级在线观看| 欧美最猛黑人xxxx黑人猛交98 | 2019亚洲午夜无码天堂| 夜先锋av资源网站| www香蕉视频| 性色av无码不卡中文字幕| 久久se精品动漫一区二区三区| 曰韩高清一级毛片| 亚洲人成网国产最新在线| 欧美日韩国产伦理| 亚洲精品国产成人| 男女一进一出抽搐免费视频| 午夜宅男在线永久免费观看网| 色吊丝最新在线播放网站| 国产伦理一区二区| 麻豆高清区在线| 国产护士一区二区三区| 男女xx动态图| 国产精品情侣呻吟对白视频| 97成人碰碰久久人人超级碰OO | 国产一级理仑片日本| 韩国特黄特色a大片免费| 国产成人精品综合在线观看| tom影院亚洲国产一区二区| 国产精品美女久久久久AV福利| 正在播放国产一区| 在线观看国产一区二区三区| 一级做a爰全过程免费视频毛片| 日本一本在线观看| 久久成人无码国产免费播放| 最近中文字幕免费mv在线视频 | 夫不再被公侵犯美若妻| 一区二区三区国产最好的精华液| 成人午夜免费福利视频| 东北鲜肉痞帅玩xvideos| 成人自拍视频在线观看|