Свързан CVE IDS: Няма.
NETGEAR пусна корекции за уязвимост в сигурността при фалшифициране на заявки между сайтове на следните модели на продукти:
- R6300v2, текущи версии на фърмуер преди 1.0.4.8
- R6400v2, текущи версии на фърмуер преди 1.0.2.32
- R6700, текущи версии на фърмуер преди 1.0.1.22
- R6900, текущи версии на фърмуер преди 1.0.1.22
- R7000P, текущи версии на фърмуер преди 1.0.0.86
- R6900P, текущи версии на фърмуер преди 1.0.0.56
- R7300, текущи версии на фърмуер преди 1.0.0.54
- R8300, текущи версии на фърмуер преди 1.0.2.106
- R8500, текущи версии на фърмуер преди 1.0.2.106
- DGN2200v4, текущи версии на фърмуер преди 1.0.0.86
- DGND2200Bv4, текущи версии на фърмуер преди 1.0.0.86
- R6050, текущи версии на фърмуер преди 1.0.0.86
- JR6150, текущи версии на фърмуер преди 1.0.1.10
- R6220, текущи версии на фърмуер преди 1.1.0.50
- WNDR3700v5, текущи версии на фърмуер преди V1.1.0.48
NETGEAR горещо ви препоръчва да изтеглите най-новия фърмуер възможно най-скоро
За да изтеглите последната версия на фърмуера за Вашия продукт на NETGEAR:
- Посетете Поддръжка на NETGEAR.
- Започнете да пишете номера на своя модел в полето за търсене, след което изберете модела от падащото меню, когато се появи.
Ако не виждате падащо меню, се уверете, че сте въвели правилно номера на своя модел или изберете продуктова категория, за да потърсите модела на своя продукт. - Щракнете върху Изтегляния.
- В Текущи версии изберете изтеглянето, чието заглавие започва с Версия на фърмуер.
- Щракнете върху Изтегляне.
- Следвайте инструкциите в ръководството на потребителя на вашия продукт, бележките към версията на фърмуера или страницата за поддръжка на продукта, за да инсталирате новия фърмуер.
Отказ от отговорност
Уязвимостта от фалшифициране на заявки между сайтове остава, ако не извършите всички препоръчани стъпки. NETGEAR не носи отговорност за последствия, които биха могли да бъдат избегнати при следване на препоръките в това известие.
Потвърждение
robinooklay
Обща система за оценка на уязвимостта
Оценка на CVSS v3: Висока
Резултат от CVSS v3: 8,8
Вектор: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
За контакт
Ние оценяваме, че ни уведомявате относно проблеми с нашата сигурност. NETGEAR постоянно наблюдава както за известни, така и за неизвестни заплахи. Проактивният подход вместо реактивния спрямо възникващи проблеми със сигурността е от основно значение за поддръжката на продукти в NETGEAR.
Мисията на NETGEAR е да бъде иновативен лидер при свързването на света с интернет. За да постигнем тази мисия, ние се стремим да спечелим и да задържим доверието на хората, които използват продукти на NETGEAR за тяхната свързаност.
За докладване на уязвимост в сигурността посетете http://www.netgear.com/about/security/.
Ако сте клиент на NETGEAR с проблем относно защитата, можете да се свържете с отдела за клиентска поддръжка на NETGEAR на адрес techsupport.security@netgear.com.
Хронология на поправки
20.11.2017 г.: Публикуван наръчник с полезни съвети