《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > NETGEAR“第七地獄”“惡魔之聲”“龍之恐懼”三個嚴重漏洞

NETGEAR“第七地獄”“惡魔之聲”“龍之恐懼”三個嚴重漏洞

2021-09-25
來源:祺印說信安

  三個NETGEAR產品安全漏洞急需修復,其中分別被稱為“第七地獄”(CVSS 評分:9.8)、“惡魔之聲”(CVSS 評分:9.8)和“龍之恐懼(CVSS 評分:7.8)”,三個安全漏洞是由 Google 安全工程師 Gynvael Coldwind 報告的,NETGEAR已在9月13日發布相關補丁,需要受影響用戶及時進行安全升級修復。

  這個漏洞和利用鏈實際上在技術上非常有趣。簡而言之,從密碼字段中的換行注入開始,通過能夠寫入具有恒定不受控制的內容2(例如,一個字節 32h)的文件,通過 DoS 和會話制作(產生一個管理 Web UI 用戶) , 到最終的 post-auth shell 注入(產生完整的根)。

  受影響的設備:

  GC108P

  GC108PP

  GS108Tv3

  GS110TPP

  GS110TPv3

  GS110TUP

  GS308T

  GS310TP

  GS710TUP

  GS716TP

  GS716TPP

  GS724TPP

  GS724TPv2

  GS728TPPv2

  GS728TPv2

  GS750E

  GS752TPP

  GS752TPv2

  MS510TXM

  MS510TXUP

  NETGEAR 有關安全建議:針對某些智能交換機上的多個漏洞的安全建議,PSV-2021-0140、PSV-2021-0144、PSV-2021-0145。

  來自NETGEAR方面聲明,固件修復目前適用于所有受影響的產品:

  GC108P 在固件版本 1.0.8.2 中修復

  GC108PP 在固件版本 1.0.8.2 中修復

  固件版本 7.0.7.2 中修復了 GS108Tv3

  固件版本 7.0.7.2 中修復了 GS110TPP

  固件版本 7.0.7.2 中修復了 GS110TPv3

  GS110TUP 在固件版本 1.0.5.3 中修復

  GS308T 固件版本 1.0.3.2 修復

  GS310TP 在固件版本 1.0.3.2 中修復

  GS710TUP 在固件版本 1.0.5.3 中修復

  GS716TP 在固件版本 1.0.4.2 中修復

  固件版本 1.0.4.2 中修復了 GS716TPP

  固件版本 2.0.6.3 中修復了 GS724TPP

  固件版本 2.0.6.3 中修復了 GS724TPv2

  固件版本 6.0.8.2 中修復了 GS728TPPv2

  GS728TPv2 在固件版本 6.0.8.2 中修復

  GS750E 在固件版本 1.0.1.10 中修復

  固件版本 6.0.8.2 中修復了 GS752TPP

  固件版本 6.0.8.2 中修復了 GS752TPv2

  MS510TXM 已在固件版本 1.0.4.2 中修復

  MS510TXUP 在固件版本 1.0.4.2 中得到修復




本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 欧美性受xxxx白人性爽| 青青草原视频在线观看| 好爽好紧好大的免费视频国产| 亚洲a在线播放| 男人j进女人p免费动态图| 国产乱子伦在线观看| 香蕉一区二区三区观| 少妇伦子伦精品无码styles | 亚洲综合欧美日韩| 色吊丝永久性观看网站| 国产男女爽爽爽免费视频| 99精品人妻无码专区在线视频区| 无码人妻熟妇av又粗又大| 亚洲va成无码人在线观看天堂| 狠狠干2022| 喷血推荐长腿连衣裙美女刚进房间| 国产私拍福利精品视频推出 | 天天射天天干天天操| 中文字幕永久在线| 晓青老师的丝袜系列| 亚洲欧美日韩综合久久| 精品久久中文字幕| 国产一国产一级毛片视频| 国产在线播放你懂的| 国产精品美女久久久m| free性中国熟女hd| 成人毛片视频免费网站观看| 久久永久免费人妻精品下载| 欧美在线第一二三四区 | 搡女人免费视频大全| 久久精品老司机| 欧美另类videos黑人极品| 亚洲色偷偷综合亚洲av伊人| 精品人妻久久久久久888| 国产xx在线观看| 高潮videossex潮喷另类| 国产精品v欧美精品∨日韩| 亚洲免费观看视频| 狠狠色综合色区| 午夜高清免费在线观看| 调教15小男生gay脱裤子|