Společnost NETGEAR si je vědoma bezpečnostního problému, který umožňuje neověřenému uživateli měnit nastavení v přepínačích společnosti NETGEAR, které je možné nastavit pomocí nástroje ProSAFE Plus Utility. Tuto chybu v zabezpečení přístupu k protokolu SOAP (Simple Object Access Protocol) lze zneužít pouze z počítače připojeného k místní síti během činnosti nástroje.
Tato potenciální zranitelnost se vyskytuje u následujících verzí nástroje:
- Nástroj pro konfiguraci ProSAFE Plus Utility verze nižší než 2.3.29
Tato zranitelnost má vliv na všechny produkty, které lze konfigurovat pomocí nástroje na konfiguraci ProSAFE Plus Utility:
- FS116E
- GS105E
- GS105Ev2
- GS105PE
- GS108Ev1
- GS108Ev2
- GS108Ev3
- GS108PEv1
- GS108PEv2
- GS108PEv3
- GS116E
- GS116Ev2
- GS408EPP
- GSS108E
- GSS108EPP
- GSS116E
- JFS524E
- JGS516PE
- JGS524E
- JGS524Ev2
- JGS524PE
- XS708E
- XS708Ev2
- XS716E
Společnost NETGEAR vydala aktualizaci nástroje pro konfiguraci ProSAFE Plus Utility, která opravuje chybu v zabezpečení přístupu k protokolu SOAP. Nástroje pro konfiguraci ProSAFE Plus Utility verze 2.3.29 a novější nejsou touto potenciální zranitelností postiženy.
Společnost NETGEAR doporučuje, aby všichni uživatelé co nejdříve provedli aktualizaci nástroje ProSAFE Plus Utility na nejnovější verzi.
Chcete-li si stáhnout nejnovější verzi nástroje pro konfiguraci ProSAFE Plus Utility:
- Navštivte webovou stránku Centrum stahování NETGEAR.
- V části Hledat zaškrtněte políčko vedle možnosti Firmware/Software.
- Do pole pro vyhledávání zadejte ProSAFE Plus Utility a klikněte na ikonu lupy.
- V rozevíracím seznamu vyberte možnost ProSAFE Plus Utility.
- Klikněte na nejnovější verzi uvedenou v horní části seznamu.
Jakmile zvolíte místo pro stažení souboru, začne jeho stahování. - (Volitelné) Chcete-li zobrazit poznámky pro tuto verzi nástroje, klepněte na možnost Poznámky k verzi.
- Rozbalte novou verzi nástroje na místo, kde jej snadno najdete, například na plochu.
- Dvakrát klikněte na novou verzi nástroje a klikněte na možnost Ano, čímž potvrdíte, že chcete aktualizovat na novou verzi nástroje.
- Nainstalujte nejnovější verzi nástroje ProSAFE Plus Utility podle pokynů na obrazovce.
Pokud nedokončíte všechny doporučené kroky, budete nadále vystaveni možnosti nezabezpečeného přístupu do protokolu SOAP. Společnost NETGEAR nezodpovídá za žádné důsledky, kterým by bylo možné vyhnout se upgradováním na nejnovější verzi nástroje ProSAFE Plus Utility doporučeným v tomto oznámení.
Ceníme si toho, že jste nás upozornili na problémy v zabezpečení. Společnost NETGEAR neustále monitoruje známé i neznámé hrozby. Pro podporu produktů společnosti NETGEAR je zásadní, abychom byli aktivní, nikoli pouze reaktivní.
Poslání společnosti NETGEAR je být inovativním lídrem v propojování světa s internetem. Chceme-li toto poslání naplnit, snažíme se získat a udržet si důvěru všech, kteří pro konektivitu používají produkty společnosti NETGEAR.
Chcete-li ohlásit chybu v zabezpečení, přejděte na stránku https://bugcrowd.com/netgear.
Pokud jste zákazníkem společnosti NETGEAR a máte pochybnosti o zabezpečení, můžete se obrátit na zákaznickou podporu společnosti NETGEAR na adrese techsupport.security@netgear.com.
Máte-li jiné problémy, navštivte stránku http://www.netgear.com/about/security/.
E-mailová adresa security@netgear.com již nepřijímá zprávy a není aktivně monitorována.