多款NETGEAR产品注入漏洞

漏洞信息详情

多款NETGEAR产品注入漏洞

CNNVD编号：CNNVD-202004-1921
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2018-21123
漏洞类型：注入
发布时间： 2020-04-22
威胁类型：远程或本地
更新时间： 2020-04-26
厂商：
漏洞来源：

漏洞简介

NETGEAR WC7500等都是美国网件（NETGEAR）公司的一款无线局域网控制器。

多款NETGEAR产品中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。以下产品及版本受到影响：NETGEAR WC7500 6.5.3.9之前版本；WC7520 6.5.3.9之前版本；WC7600v1 6.5.3.9之前版本；WC7600v2 6.5.3.9之前版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://kb.netgear.com/000060235/Security-Advisory-for-Pre-Authentication-Command-Injection-on-Some-Wireless-Controllers-PSV-2018-0230

参考网址

来源:CONFIRM

链接:https://kb.netgear.com/000060235/Security-Advisory-for-Pre-Authentication-Command-Injection-on-Some-Wireless-Controllers-PSV-2018-0230

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2018-21123

受影响实体

暂无

补丁

多款NETGEAR产品注入漏洞的修复措施

正文

多款NETGEAR产品注入漏洞

漏洞信息详情