Společnost NETGEAR si je vědoma chyby zabezpečení při obnově hesla a přístupu u některých routerů a routerů s modemem.
Společnost NETGEAR důrazně doporučuje, abyste si co nejdříve stáhli nejnovější aktualizaci firmwaru. Opravy firmwaru jsou v současné době k dispozici pro následující dotčené produkty:
- Model D8500 s verzí firmwaru 1.0.3.27 a starší
- Model DGN2200v4 s verzí firmwaru 1.0.0.82 a starší
- Model R6300v2 s verzí firmwaru 1.0.4.06 a starší
- Model R6400 s verzí firmwaru 1.0.1.20 a starší
- Model R6400v2 s verzí firmwaru 1.0.2.18 a starší
- Model R6700 s verzí firmwaru 1.0.1.22 a starší
- Model R6900 s verzí firmwaru 1.0.1.20 a starší
- Model R7000 s verzí firmwaru 1.0.7.10 a starší
- Model R7000P s verzí firmwaru 1.0.0.58 a starší
- Model R7100LG s verzí firmwaru 1.0.0.28 a starší
- Model R7300DST s verzí firmwaru 1.0.0.52 a starší
- Model R7900 s verzí firmwaru 1.0.1.12 a starší
- Model R8000 s verzí firmwaru 1.0.3.46 a starší
- Model R8300 s verzí firmwaru 1.0.2.86 a starší
- Model R8500 s verzí firmwaru 1.0.2.86 a starší
- Model WNDR3400v3 s verzí firmwaru 1.0.1.8 a starší
- Model WNDR4500v2 s verzí firmwaru 1.0.0.62 a starší
Stažení nejnovějšího firmwaru produktu NETGEAR:
- Navštivte stránky podpory společnosti NETGEAR.
- Začněte do vyhledávacího pole zadávat číslo svého modelu a poté vyberte svůj model z rozevíracího seznamu.
Pokud se rozevírací nabídka nezobrazí, zkontrolujte, že jste číslo modelu zadali správně, nebo zvolte kategorii produktů a vyhledejte model produktu. - Klikněte na odkaz Stažené soubory.
- V položce Aktuální verze, zvolte stažený soubor, jehož nadpis začíná slovy Verze firmwaru.
- Klikněte na Poznámky k verzi.
- Při stažení a instalaci nového firmwaru postupujte podle pokynů uvedených v poznámkách k verzi firmwaru.
Opravy firmwaru nejsou v současné době k dispozici pro následující dotčené produkty:
- Model R6900P s verzí firmwaru 1.0.1.14 a starší
- Model WNDR3400v2 s verzí firmwaru 1.0.0.54 a starší
Společnost NETGEAR doporučuje řídit se postupem popsaným níže, dokud pro váš produkt nebude vydána oprava firmwaru.
Jak vypnout vzdálený přístup:
- Zadejte do adresního řádku prohlížeče v počítači, který je součástí vaší domácí sítě, adresu http://www.routerlogin.net a stiskněte tlačítko Enter.
- Zadejte uživatelské jméno a heslo administrátora a klikněte na tlačítko OK.
Pokud jste po nastavení routeru nikdy nezměnili uživatelské jméno a heslo, výchozí uživatelské jméno je admin a heslo je password. - Klikněte na možnost Pokročilé > Vzdálený přístup.
- Pokud je zaškrtnuté políčko Zapnout vzdálenou správu, zaškrtnutí zrušte.
- Pokud byla funkce vzdálené správy zapnuta, klikněte na tlačítko Použít a uložte změny.
V opačném případě klikněte na tlačítko Zrušit.
Jakmile bude mít společnost NETGEAR k dispozici více informací, toto oznámení bude aktualizováno.
Odmítnutí odpovědnosti
Pokud nedokončíte všechny doporučené kroky, zranitelnost přístupu a obnovení hesla stále přetrvává. Společnost NETGEAR nezodpovídá za žádné důsledky, kterým by se dalo zabránit provedením doporučení uvedených v tomto oznámení.
Poděkování
Děkujeme Martinu Rakhmanovovi ze společnosti Trustwave za nahlášení této bezpečností chyby.
Vektor Běžného systému pro hlášení chyb (CVSS)
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Kontakt
Ceníme si toho, že jste nás upozornili na problémy v zabezpečení. Společnost NETGEAR neustále monitoruje známé i neznámé hrozby. Pro podporu produktů společnosti NETGEAR je zásadní, abychom byli aktivní, nikoli pouze reaktivní.
Posláním společnosti NETGEAR je být inovativním lídrem v propojování světa s internetem. Chceme-li toto poslání naplnit, snažíme se získat a udržet si důvěru všech, kteří pro konektivitu používají produkty společnosti NETGEAR.
Chcete-li ohlásit chybu v zabezpečení, přejděte na stránku https://bugcrowd.com/netgear.
Pokud jste zákazníkem společnosti NETGEAR a máte pochybnosti o zabezpečení, můžete se obrátit na zákaznickou podporu společnosti NETGEAR na adrese techsupport.security@netgear.com.
Máte-li jiné problémy, navštivte stránku http://www.netgear.com/about/security/.
Historie revizí
18. 8. 2017: Vydáno oznámení
31. 8. 2017: U následujících modelů byla změněna nejnovější verze dotčeného firmwaru:
- D8500
- DGN2200v4
- R6400
- R6400v2
- R7000
- R7100LG
- R8300
- R8500
Všechny zde vypsané verze jsou starší než verze vypsány dříve.