发布日期：2013-10-22
更新日期：2013-12-06

受影响系统：

Netgear ReadyNAS 4.2.x
Netgear ReadyNAS 4.1.x

描述：

---

CVE(CAN) ID: CVE-2013-2752

NETGEAR ReadyNAS是网络存储设备。

NETGEAR ReadyNAS 固件4.2.24之前版本、4.1.12之前版本处理未经身份验证的HTTP GET请求时存在命令注入漏洞，可获得完全的root访问权限。

<*来源：Craig Young （@CraigTweets）
  
  链接：http://www.securityfocus.com/archive/1/529364
*>

建议：

---

厂商补丁：

Netgear
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.readynas.com/?cat=41

浏览次数：2172
严重程度：0（网友投票）