netgear d6220_firmware 信息暴露

CVE编号

CVE-2017-18769

利用情况

暂无

补丁情况

N/A

披露时间

2020-04-23
漏洞描述
NETGEAR WNR3500L等都是美国网件（NETGEAR）公司的产品。WNR3500L是一款无线路由器。NETGEAR R7500是一款无线路由器。NETGEAR D6220是一款无线调制解调器。

多款NETGEAR产品中存在信息泄露漏洞，攻击者可利用该漏洞读取任意文件。
解决建议
厂商已发布了漏洞修复程序，请及时关注更新：
https://kb.netgear.com/000051474/Security-Advisory-for-Arbitrary-File-Read-on-Some-Routers-Gateways-and-Extenders-PSV-2016-0122
参考链接
https://kb.netgear.com/000051474/Security-Advisory-for-Arbitrary-File-Read-on...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 netgear d6220_firmware * Up to
(excluding)
1.0.0.40
运行在以下环境
系统 netgear d6400_firmware * Up to
(excluding)
1.0.0.74
运行在以下环境
系统 netgear d7000_firmware * Up to
(excluding)
1.0.1.60
运行在以下环境
系统 netgear d7800_firmware * Up to
(excluding)
1.0.1.34
运行在以下环境
系统 netgear d8500_firmware * Up to
(excluding)
1.0.3.39
运行在以下环境
系统 netgear dgn2200b_firmware * Up to
(excluding)
1.0.0.94
运行在以下环境
系统 netgear dgn2200_firmware * Up to
(excluding)
1.0.0.94
运行在以下环境
系统 netgear ex6200_firmware * Up to
(excluding)
1.0.1.50
运行在以下环境
系统 netgear ex7000_firmware * Up to
(excluding)
1.0.0.56
运行在以下环境
系统 netgear jr6150_firmware * Up to
(excluding)
1.0.1.18
运行在以下环境
系统 netgear r6050_firmware * Up to
(excluding)
1.0.1.10j
运行在以下环境
系统 netgear r6100_firmware * Up to
(excluding)
1.0.1.16
运行在以下环境
系统 netgear r6150_firmware * Up to
(excluding)
1.0.1.10
运行在以下环境
系统 netgear r6220_firmware * Up to
(excluding)
1.1.0.50
运行在以下环境
系统 netgear r6250_firmware * Up to
(excluding)
1.0.4.12
运行在以下环境
系统 netgear r6300_firmware * Up to
(excluding)
1.0.4.12
运行在以下环境
系统 netgear r6400_firmware * Up to
(excluding)
1.0.1.24
运行在以下环境
系统 netgear r6400_firmware * Up to
(excluding)
1.0.2.32
运行在以下环境
系统 netgear r6700_firmware * Up to
(excluding)
1.0.1.26
运行在以下环境
系统 netgear r6700_firmware * Up to
(excluding)
1.2.0.4
运行在以下环境
系统 netgear r6800_firmware * Up to
(excluding)
1.0.1.10
运行在以下环境
系统 netgear r6900p_firmware * Up to
(excluding)
1.0.0.58
运行在以下环境
系统 netgear r6900_firmware * Up to
(excluding)
1.0.1.26
运行在以下环境
系统 netgear r6900_firmware * Up to
(excluding)
1.2.0.4
运行在以下环境
系统 netgear r7000p_firmware * Up to
(excluding)
1.0.0.58
运行在以下环境
系统 netgear r7000_firmware * Up to
(excluding)
1.0.9.6
运行在以下环境
系统 netgear r7100lg_firmware * Up to
(excluding)
1.0.0.32
运行在以下环境
系统 netgear r7300_firmware * Up to
(excluding)
1.0.0.54
运行在以下环境
系统 netgear r7500_firmware * Up to
(excluding)
1.0.0.112
运行在以下环境
系统 netgear r7500_firmware * Up to
(excluding)
1.0.3.20
运行在以下环境
系统 netgear r7800_firmware * Up to
(excluding)
1.0.2.36
运行在以下环境
系统 netgear r7900_firmware * Up to
(excluding)
1.0.1.18
运行在以下环境
系统 netgear r8000_firmware * Up to
(excluding)
1.0.3.48
运行在以下环境
系统 netgear r8300_firmware * Up to
(excluding)
1.0.2.104
运行在以下环境
系统 netgear r8500_firmware * Up to
(excluding)
1.0.2.104
运行在以下环境
系统 netgear r9000_firmware * Up to
(excluding)
1.0.2.40
运行在以下环境
系统 netgear wndr3400_firmware * Up to
(excluding)
1.0.1.14
运行在以下环境
系统 netgear wndr3700_firmware * Up to
(excluding)
1.0.2.96
运行在以下环境
系统 netgear wndr4300_firmware * Up to
(excluding)
1.0.0.48
运行在以下环境
系统 netgear wndr4300_firmware * Up to
(excluding)
1.0.2.98
运行在以下环境
系统 netgear wndr4500_firmware * Up to
(excluding)
1.0.0.48
运行在以下环境
系统 netgear wnr3500l_firmware * Up to
(excluding)
1.2.0.44
运行在以下环境
硬件 netgear d6220 - -
运行在以下环境
硬件 netgear d6400 - -
运行在以下环境
硬件 netgear d7000 - -
运行在以下环境
硬件 netgear d7800 - -
运行在以下环境
硬件 netgear d8500 - -
运行在以下环境
硬件 netgear dgn2200 v4 -
运行在以下环境
硬件 netgear dgn2200b v4 -
运行在以下环境
硬件 netgear ex6200 v2 -
运行在以下环境
硬件 netgear ex7000 - -
运行在以下环境
硬件 netgear jr6150 - -
运行在以下环境
硬件 netgear r6050 - -
运行在以下环境
硬件 netgear r6100 - -
运行在以下环境
硬件 netgear r6150 - -
运行在以下环境
硬件 netgear r6220 - -
运行在以下环境
硬件 netgear r6250 - -
运行在以下环境
硬件 netgear r6300 v2 -
运行在以下环境
硬件 netgear r6400 - -
运行在以下环境
硬件 netgear r6400 v2 -
运行在以下环境
硬件 netgear r6700 - -
运行在以下环境
硬件 netgear r6700 v2 -
运行在以下环境
硬件 netgear r6800 - -
运行在以下环境
硬件 netgear r6900 - -
运行在以下环境
硬件 netgear r6900 v2 -
运行在以下环境
硬件 netgear r6900p - -
运行在以下环境
硬件 netgear r7000 - -
运行在以下环境
硬件 netgear r7000p - -
运行在以下环境
硬件 netgear r7100lg - -
运行在以下环境
硬件 netgear r7300 - -
运行在以下环境
硬件 netgear r7500 - -
运行在以下环境
硬件 netgear r7500 v2 -
运行在以下环境
硬件 netgear r7800 - -
运行在以下环境
硬件 netgear r7900 - -
运行在以下环境
硬件 netgear r8000 - -
运行在以下环境
硬件 netgear r8300 - -
运行在以下环境
硬件 netgear r8500 - -
运行在以下环境
硬件 netgear r9000 - -
运行在以下环境
硬件 netgear wndr3400 v3 -
运行在以下环境
硬件 netgear wndr3700 v4 -
运行在以下环境
硬件 netgear wndr4300 v1 -
运行在以下环境
硬件 netgear wndr4300 v2 -
运行在以下环境
硬件 netgear wndr4500 v3 -
运行在以下环境
硬件 netgear wnr3500l v2 -
CVSS3评分
4.6
  • 攻击路径
    物理
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    无
  • 保密性
    高
  • 完整性
    无
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CWE-ID 漏洞类型
CWE-200 信息暴露
阿里云安全产品覆盖情况