Přidružená ID CVE: Žádná
Společnost NETGEAR vydala opravy chyb týkající se zranitelnosti zabezpečení kvůli útokům typu cross-site reguest forgery na následujících modelech:
- Model D6200, s verzí firmwaru starší než 1.1.00.24
- Model D7000, s verzí firmwaru starší než 1.0.1.52
- Model JR6150 s verzí firmwaru starší než 1.0.1.12
- Model JNR1010v2, s verzí firmwaru starší než 1.1.0.44
- Model JWNR2010v5, s verzí firmwaru starší než 1.1.0.44
- Model PR2000, s verzí firmwaru starší než 1.0.0.20
- Model R6020, s verzí firmwaru starší než 1.0.0.26
- Model R6050, s verzí firmwaru starší než 1.0.1.12
- Model R6080, s verzí firmwaru starší než 1.0.0.26
- Model R6120, s verzí firmwaru starší než 1.0.0.36
- Model R6220, s verzí firmwaru starší než 1.1.0.60
- Model R6700v2, s verzí firmwaru starší než 1.2.0.12
- Model R6800 s verzí firmwaru starší než 1.2.0.12
- Model R6900v2, s verzí firmwaru starší než 1.2.0.12
- Model WNDR3700v5, s verzí firmwaru starší než 1.1.0.50
- Model WNR1000v4, s verzí firmwaru starší než 1.1.0.44
- Model WNR2020, s verzí firmwaru starší než 1.1.0.44
- Model WNR2050, s verzí firmwaru starší než 1.1.0.44
Společnost NETGEAR důrazně doporučuje, abyste si co nejdříve stáhli nejnovější aktualizaci firmwaru.
Stažení nejnovějšího firmwaru produktu NETGEAR:
- Navštivte stránky podpory společnosti NETGEAR.
- Začněte do vyhledávacího pole zadávat číslo svého modelu a poté vyberte svůj model z rozevíracího seznamu.
Pokud se rozevírací nabídka nezobrazí, zkontrolujte, že jste číslo modelu zadali správně, nebo zvolte kategorii produktů a vyhledejte model produktu. - Klikněte na odkaz Stažené soubory.
- V položce Aktuální verze, zvolte stažený soubor, jehož nadpis začíná slovy Verze firmwaru.
- Klikněte na odkaz Stáhnout.
- Při instalaci nového firmwaru postupujte podle pokynů uvedených v uživatelské příručce vašeho produktu, v poznámkách k verzi firmwaru, nebo na stránce podpory daného produktu.
Odmítnutí odpovědnosti
Pokud nedokončíte všechny doporučené kroky, stále vám hrozí riziko vystavení se útoku typu cross-site request forgery. Společnost NETGEAR nezodpovídá za žádné důsledky, kterým by se bylo možné vyhnout provedením doporučení uvedených v tomto oznámení.
Poděkování
Robin Stenvi
Běžný systém pro hlášení chyb (CVSS)
Důležitost CVSS v3: Vysoká
Vyhodnocení CVSS v3: 8,8
Vektor: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Kontakt
Ceníme si toho, že jste nás upozornili na problémy v zabezpečení. Společnost NETGEAR neustále monitoruje známé i neznámé hrozby. Pro podporu produktů společnosti NETGEAR je zásadní, abychom byli aktivní, nikoli pouze reaktivní.
Poslání společnosti NETGEAR je být inovativním lídrem v propojování světa s internetem. Chceme-li toto poslání naplnit, snažíme se získat a udržet si důvěru všech, kteří pro konektivitu používají produkty společnosti NETGEAR.
Chcete-li ohlásit chybu v zabezpečení, přejděte na stránku http://www.netgear.com/about/security/.
Pokud jste zákazníkem společnosti NETGEAR a máte pochybnosti o zabezpečení, můžete se obrátit na zákaznickou podporu společnosti NETGEAR na adrese techsupport.security@netgear.com.
Historie revizí
25. 10. 2017: Vydáno oznámení
31. 12. 2017: Do seznamu modelů byly přidány produkty D6200, D7000, JR6150, PR2000, R6020, R6050, R6080, R6120, R6220, R6700v2, R6800, R6900v2 a WNDR3700v5, byla opravena velká písmena