Společnost NETGEAR si je vědoma zastaralé verze programovacího jazyka PHP (Hypertext Preprocessor), verze 5.2.3, která se vyskytuje u některých bezdrátových přístupových bodů ProSAFE. Zastaralá verze jazyka PHP je náchylná k některým problémům v zabezpečení včetně přeplnění vyrovnávací paměti, útoků typu DoS (Denial of Service, odepření služby), obejití ověření, vkládání příkazů SQL a zadávání vzdálených kódů. Některé z těchto chyb v zabezpečení mohou být zneužity klienty přidruženými k přístupovému bodu nebo jednotlivci s přístupem k místní síti (LAN), ke které je místně nebo vzdáleně připojen přístupový bod.
Tyto chyby zabezpečení mají vliv na následující produkty:
- WNDAP660 s verzí firmwaru 3.5.23.0 a starší
- WNDAP360 s verzí firmwaru 3.5.23.0 a starší
- WNDAP350 s verzí firmwaru 3.5.23.0 a starší
- WNAP320 s verzí firmwaru 3.5.23.0 a starší
- WNAP210v2 s verzí firmwaru 3.5.23.0 a starší
- WNDAP620 s verzí firmwaru 2.0.15 a starší
- WND930 s verzí firmwaru 2.0.16 a starší
- WAC120 s verzí firmwaru 2.0.9 a starší
Opravy firmwaru, které zahrnují verzi programovacího jazyka PHP 5.6.27 jsou v současnosti k dispozici pro všechny dotčené produkty. Společnost NETGEAR důrazně doporučuje, aby si všichni dotčení uživatelé do svého produktu co nejdříve stáhli aktualizaci firmwaru s opravami.
Chcete-li si stáhnout aktualizaci firmwaru, která opravuje chybu v zabezpečení zastaralé verze jazyka PHP:
- Navštivte stránky podpory společnosti NETGEAR.
- Začněte do vyhledávacího pole zadávat číslo svého modelu a poté vyberte svůj model z rozevíracího seznamu.
Pokud se rozevírací nabídka nezobrazí, zkontrolujte, že jste číslo modelu zadali správně, nebo zvolte kategorii produktů a vyhledejte model produktu. - Klikněte na odkaz Stažené soubory.
- V položce Aktuální verze, zvolte stažený soubor, jehož nadpis začíná slovy Verze firmwaru.
- Přečtěte si poznámky k verzi:
- Pokud uvidíte odkaz Poznámky k verzi, klikněte na něj.
- Pokud nevidíte odkaz Poznámky k verzi, klikněte na odkaz Stažené a otevřete stránku s poznámkami k verzi.
- Stáhněte a nainstalujte nový firmware podle pokynů uvedených v poznámkách k verzi.
Pokud neaktualizujete firmware, budete stále vystaveni hrozbě několika chyb v zabezpečení PHP. Společnost NETGEAR nezodpovídá za žádné důsledky, kterým by se bylo možné vyhnout aktualizací firmwaru doporučenou v tomto oznámení.
Ceníme si toho, že jste nás upozornili na problémy v zabezpečení. Společnost NETGEAR neustále monitoruje známé i neznámé hrozby. Pro podporu produktů společnosti NETGEAR je zásadní, abychom byli aktivní, nikoli pouze reaktivní.
Poslání společnosti NETGEAR je být inovativním lídrem v propojování světa s internetem. Chceme-li toto poslání naplnit, snažíme se získat a udržet si důvěru všech, kteří pro konektivitu používají produkty společnosti NETGEAR.
Chcete-li ohlásit chybu v zabezpečení, přejděte na stránku https://bugcrowd.com/netgear.
Pokud jste zákazníkem společnosti NETGEAR a máte pochybnosti o zabezpečení, můžete se obrátit na zákaznickou podporu společnosti NETGEAR na adrese techsupport.security@netgear.com.
Máte-li jiné problémy, navštivte stránku http://www.netgear.com/about/security/.