三個(gè)NETGEAR產(chǎn)品安全漏洞急需修復(fù)，其中分別被稱為“第七地獄”（CVSS 評(píng)分：9.8）、“惡魔之聲”（CVSS 評(píng)分：9.8）和“龍之恐懼（CVSS 評(píng)分：7.8）”，三個(gè)安全漏洞是由 Google 安全工程師 Gynvael Coldwind 報(bào)告的，NETGEAR已在9月13日發(fā)布相關(guān)補(bǔ)丁，需要受影響用戶及時(shí)進(jìn)行安全升級(jí)修復(fù)。

　　這個(gè)漏洞和利用鏈實(shí)際上在技術(shù)上非常有趣。簡(jiǎn)而言之，從密碼字段中的換行注入開始，通過能夠?qū)懭刖哂泻愣ú皇芸刂频膬?nèi)容2（例如，一個(gè)字節(jié) 32h）的文件，通過 DoS 和會(huì)話制作（產(chǎn)生一個(gè)管理 Web UI 用戶） , 到最終的 post-auth shell 注入（產(chǎn)生完整的根）。

　　受影響的設(shè)備：

　　GC108P

　　GC108PP

　　GS108Tv3

　　GS110TPP

　　GS110TPv3

　　GS110TUP

　　GS308T

　　GS310TP

　　GS710TUP

　　GS716TP

　　GS716TPP

　　GS724TPP

　　GS724TPv2

　　GS728TPPv2

　　GS728TPv2

　　GS750E

　　GS752TPP

　　GS752TPv2

　　MS510TXM

　　MS510TXUP

　　NETGEAR 有關(guān)安全建議：針對(duì)某些智能交換機(jī)上的多個(gè)漏洞的安全建議，PSV-2021-0140、PSV-2021-0144、PSV-2021-0145。

　　來自NETGEAR方面聲明，固件修復(fù)目前適用于所有受影響的產(chǎn)品：

　　GC108P 在固件版本 1.0.8.2 中修復(fù)

　　GC108PP 在固件版本 1.0.8.2 中修復(fù)

　　固件版本 7.0.7.2 中修復(fù)了 GS108Tv3

　　固件版本 7.0.7.2 中修復(fù)了 GS110TPP

　　固件版本 7.0.7.2 中修復(fù)了 GS110TPv3

　　GS110TUP 在固件版本 1.0.5.3 中修復(fù)

　　GS308T 固件版本 1.0.3.2 修復(fù)

　　GS310TP 在固件版本 1.0.3.2 中修復(fù)

　　GS710TUP 在固件版本 1.0.5.3 中修復(fù)

　　GS716TP 在固件版本 1.0.4.2 中修復(fù)

　　固件版本 1.0.4.2 中修復(fù)了 GS716TPP

　　固件版本 2.0.6.3 中修復(fù)了 GS724TPP

　　固件版本 2.0.6.3 中修復(fù)了 GS724TPv2

　　固件版本 6.0.8.2 中修復(fù)了 GS728TPPv2

　　GS728TPv2 在固件版本 6.0.8.2 中修復(fù)

　　GS750E 在固件版本 1.0.1.10 中修復(fù)

　　固件版本 6.0.8.2 中修復(fù)了 GS752TPP

　　固件版本 6.0.8.2 中修復(fù)了 GS752TPv2

　　MS510TXM 已在固件版本 1.0.4.2 中修復(fù)

　　MS510TXUP 在固件版本 1.0.4.2 中得到修復(fù)