漏洞信息详情

多款NETGEAR产品操作系统命令注入漏洞

• CNNVD编号：CNNVD-202004-2320
• 危害等级： 中危
  
• CVE编号： CVE-2018-21225
• 漏洞类型： 操作系统命令注入
• 发布时间： 2020-04-28
• 威胁类型： 远程或本地
• 更新时间： 2020-05-07
• 厂        商：
• 漏洞来源：

漏洞简介

NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR D7000是一款无线调制解调器。NETGEAR R6900是一款无线路由器。

多款NETGEAR产品中存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。以下产品及版本受到影响：NETGEAR D7000 1.0.1.60之前版本；D7800 1.0.1.34之前版本；D8500 1.0.3.39之前版本；R6700 1.0.1.30之前版本；R6700v2 1.2.0.16之前版本；R6800 1.2.0.16之前版本；R6900 1.0.1.30之前版本；R6900P 1.2.0.22之前版本；R6900v2 1.2.0.16之前版本；R7000 1.0.9.12之前版本；R7000P 1.2.0.22之前版本；R7500v2 1.0.3.20之前版本；R7800 1.0.2.44之前版本；R8300 1.0.2.106之前版本；R8500 1.0.2.106之前版本；R9000 1.0.2.52之前版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://kb.netgear.com/000055112/Security-Advisory-for-Post-Authentication-Command-Injection-on-Some-Routers-and-Gateways-PSV-2017-2160

参考网址

来源:CONFIRM

链接:https://kb.netgear.com/000055112/Security-Advisory-for-Post-Authentication-Command-Injection-on-Some-Routers-and-Gateways-PSV-2017-2160

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2018-21225

受影响实体

暂无

补丁

暂无