Společnost NETGEAR si je vědoma chyby, která na některých routerech a routerech s modemem znemožňuje zadávání příkazů po ověření.
Společnost NETGEAR důrazně doporučuje, abyste si co nejdříve stáhli nejnovější aktualizaci firmwaru. Opravy firmwaru jsou v současné době k dispozici pro následující dotčené produkty:
- Model D8500 s verzí firmwaru 1.0.3.28 a starší
- Model R6400 s verzí firmwaru 1.0.1.22 a starší
- Model R6400v2 s verzí firmwaru 1.0.2.18 a starší
- Model R8300 s verzí firmwaru 1.0.2.94 a starší
- Model R8500 s verzí firmwaru 1.0.2.94 a starší
Stažení nejnovějšího firmwaru produktu NETGEAR:
- Navštivte stránky podpory společnosti NETGEAR.
- Začněte do vyhledávacího pole zadávat číslo svého modelu a poté vyberte svůj model z rozevíracího seznamu.
Pokud se rozevírací nabídka nezobrazí, zkontrolujte, že jste číslo modelu zadali správně, nebo zvolte kategorii produktů a vyhledejte model produktu. - Klikněte na odkaz Stažené soubory.
- V položce Aktuální verze, zvolte stažený soubor, jehož nadpis začíná slovy Verze firmwaru.
- Klikněte na Poznámky k verzi.
- Při stažení a instalaci nového firmwaru postupujte podle pokynů uvedených v poznámkách k verzi firmwaru.
Oprava firmwaru není v současné době k dispozici pro následující dotčené produkty:
- Model R6100 s verzí firmwaru 1.0.1.12 a starší
Společnost NETGEAR doporučuje řídit se postupem popsaným níže, dokud pro váš produkt nebude vydána oprava firmwaru.
Jak vypnout vzdálený přístup:
- Zadejte do adresního řádku prohlížeče v počítači, který je součástí vaší domácí sítě, adresu http://www.routerlogin.net a stiskněte tlačítko Enter.
- Zadejte uživatelské jméno a heslo administrátora a klikněte na tlačítko OK.
Pokud jste po nastavení routeru nikdy nezměnili uživatelské jméno a heslo, výchozí uživatelské jméno je admin a heslo je password. - Klikněte na možnost Pokročilé > Vzdálený přístup.
- Pokud je zaškrtnutá možnost Zapnout vzdálený přístup, odškrtněte ji.
- Pokud byla funkce vzdáleného přístupu zapnuta, klikněte na tlačítko Použít a uložte změny.
V opačném případě klikněte na tlačítko Zrušit.
Jakmile bude mít společnost NETGEAR k dispozici více informací, toto oznámení bude aktualizováno.
Odmítnutí odpovědnosti
Pokud nedokončíte všechny doporučené kroky, budete nadále vystaveni chybě týkající se zadávání příkazů. Společnost NETGEAR nezodpovídá za žádné důsledky, kterým by se dalo zabránit provedením doporučení uvedených v tomto oznámení.
Poděkování
Děkujeme Martinu Rakhmanovovi ze společnosti Trustwave za nahlášení této bezpečností chyby.
Vektor Běžného systému pro hlášení chyb (CVSS)
CVSS: 3.0 / AV: A / AC: L / PR: H / UI: N / S: C / C: H / I: H / A: H
Kontakt
Ceníme si toho, že jste nás upozornili na problémy v zabezpečení. Společnost NETGEAR neustále monitoruje známé i neznámé hrozby. Pro podporu produktů společnosti NETGEAR je zásadní, abychom byli aktivní, nikoli pouze reaktivní.
Posláním společnosti NETGEAR je být inovativním lídrem v propojování světa s internetem. Chceme-li toto poslání naplnit, snažíme se získat a udržet si důvěru všech, kteří pro konektivitu používají produkty společnosti NETGEAR.
Chcete-li ohlásit chybu v zabezpečení, přejděte na stránku https://bugcrowd.com/netgear.
Pokud jste zákazníkem společnosti NETGEAR a máte pochybnosti o zabezpečení, můžete se obrátit na zákaznickou podporu společnosti NETGEAR na adrese techsupport.security@netgear.com.
Máte-li jiné problémy, navštivte stránku http://www.netgear.com/about/security/.
Historie revizí
18. 8. 2017: Vydáno oznámení
31. 8. 2017: U modelu R6400v2 byl dotčený firmware změněn z verze 1.0.2.32 na 1.0.2.18.