معرّفات الثغرات والمخاطر الأمنية الشائعة المرتبطة بها: لا شيء.
أطلقت NETGEAR تصحيحات لثغرة تزوير الطلب عبر المواقع في طرازات المنتجات التالية:
- طراز R6050/JR6150 الذي يعمل بإصدارات برامج ثابتة أقدم من 1.0.1.7
- طراز PR2000 الذي يعمل بإصدارات برامج ثابتة أقدم من 1.0.0.17
- طراز R6220 الذي يعمل بإصدارات برامج ثابتة أقدم من 1.1.0.50
- طراز WNDR3700v5 الذي يعمل بإصدارات برامج ثابتة أقدم من 1.1.0.48
- طراز JNR1010v2 الذي يعمل بإصدارات برامج ثابتة أقدم من 1.1.0.40
- طراز JWNR2010v5 الذي يعمل بإصدارات برامج ثابتة أقدم من 1.1.0.40
- طراز WNR1000v4 الذي يعمل بإصدارات برامج ثابتة أقدم من 1.1.0.40
- طراز WNR2020 الذي يعمل بإصدارات برامج ثابتة أقدم من 1.1.0.40
- طراز WNR2050 الذي يعمل بإصدارات برامج ثابتة أقدم من 1.1.0.40
- طراز WNR614 الذي يعمل بإصدارات برامج ثابتة أقدم من 1.1.0.40
- طراز WNR618 الذي يعمل بإصدارات برامج ثابتة أقدم من 1.1.0.40
- طراز D7000 الذي يعمل بإصدارات برامج ثابتة أقدم من 1.0.1.50
توصي NETGEAR بشدة بتنزيل أحدث برنامج ثابت في أقرب وقت ممكن.
لتنزيل أحدث برنامج ثابت على منتج NETGEAR التابع لك:
- قم بزيارة دعم NETGEAR.
- اكتب رقم الطراز في مربع البحث، ثم حدد طرازك من القائمة المنسدلة عند ظهورها.
في حال عدم ظهور القائمة المنسدلة، تأكد من أنك أدخلت رقم الطراز بشكل صحيح أو حدد فئة المنتج لاستعراض طراز منتجك. - انقر فوق التنزيلات.
- ضمن الإصدارات الحالية، حدد خيار التنزيل الذي يبدأ عنوانه بـ إصدار برنامج ثابت.
- انقر فوق تنزيل.
- اتبع الإرشادات المتوفرة في دليل المستخدم المتعلق بالمنتج أو ملاحظات إصدار البرنامج الثابت أو صفحة دعم المنتج لتثبيت البرنامج الثابت الجديد.
إخلاء المسؤولية
تبقى ثغرة تزوير الطلب عبر المواقع متوفرة إذا لم تكمل كل الخطوات الموصى بها. لا تتحمل NETGEAR مسؤولية أي من النتائج التي كان من الممكن تجنّبها في حال اتباع التوصيات الواردة في هذا الإعلام.
الإقرارات
جويل سانت جون من شركة NCC Group
نظام تقييم الثغرات الشائعة
تصنيف CVSS v3: مرتفع
تقييم CVSS v3: 8.8
الموجّه: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
جهة الاتصال
نحن نقدّر أنك لفت انتباهنا إلى المخاوف الأمنية ونقيّم هذه اللفتة. وتعمل NETGEAR على مراقبة التهديدات المعروفة والمجهولة بشكل مستمر. وتُعد المقاربة الاستباقية للمشاكل الناشئة المتعلقة بالأمان، بدلاً من المقاربة الرجعية عاملاً أساسيًا لدعم المنتجات في NETGEAR.
تتجلى مهمة NETGEAR بأن تكون الشركة الرائدة المبتكرة في مجال توصيل العالم بالإنترنت. ولتحقيق هذه المهمة، نسعى جاهدين لكسب ثقة الأشخاص الذين يستخدمون منتجات NETGEAR للاتصال والمحافظة عليها.
للإبلاغ عن ثغرة أمنية، يجب زيارة http://www.netgear.com/about/security/.
إذا كنت من عملاء NETGEAR ولديك مخاوف متعلقة بدعم المشاكل الأمنية، فيمكنك الاتصال بمركز دعم العملاء في NETGEAR على techsupport.security@netgear.com.
محفوظات المراجعة
تم نشر التحذيرات في 2017-10-4