Přidružená ID CVE: Žádná
Společnost NETGEAR vydala opravy chyb týkající se zranitelnosti zabezpečení kvůli chybnému nastavení zabezpečení na následujících modelech:
- Model D6220, s verzí firmwaru starší než 1.0.0.28
- Model D6400, s verzí firmwaru starší než 1.0.0.60
- Model D7000, s verzí firmwaru starší než 1.0.1.52
- Model D7000v2, s verzí firmwaru starší než 1.0.0.38
- Model D7800, s verzí firmwaru starší než 1.0.1.24
- Model D8500, s verzí firmwaru starší než 1.0.3.29
- Model JNR1010v2, s verzí firmwaru starší než 1.1.0.44
- Model JR6150 s verzí firmwaru starší než 1.0.1.14
- Model JWNR2010v5, s verzí firmwaru starší než 1.1.0.44
- Model PR2000, s verzí firmwaru starší než 1.0.0.20
- Model R6050, s verzí firmwaru starší než 1.0.1.14
- Model R6220, s verzí firmwaru starší než 1.1.0.60
- Model R6400, s verzí firmwaru starší než 1.1.0.26
- Model R6400v2, s verzí firmwaru starší než 1.0.2.46
- Model R6700v2, s verzí firmwaru starší než 1.2.0.2
- Model R6800 s verzí firmwaru starší než 1.2.0.2
- Model R6900v2, s verzí firmwaru starší než 1.2.0.2
- Model R7100LG, s verzí firmwaru starší než 1.0.0.32
- Model R7300DST, s verzí firmwaru starší než 1.0.0.56
- Model R7500, s verzí firmwaru starší než 1.0.0.112
- Model R7500v2, s verzí firmwaru starší než 1.0.3.24
- Model R7800, s verzí firmwaru starší než 1.0.2.36
- Model R7900P, s verzí firmwaru starší než 1.1.4.6
- Model R8000P, s verzí firmwaru starší než 1.1.4.6
- Model R8300, s verzí firmwaru starší než 1.0.2.104
- Model R8500, s verzí firmwaru starší než 1.0.2.104
- Model R9000, s verzí firmwaru starší než 1.0.2.52
- Model WNDR3700v4, s verzí firmwaru starší než 1.0.2.94
- Model WNDR3700v5, s verzí firmwaru starší než 1.1.0.50
- Model WNDR4300v1, s verzí firmwaru starší než 1.0.2.96
- Model WNDR4300v2, s verzí firmwaru starší než 1.0.0.52
- Model WNDR4500v3, s verzí firmwaru starší než 1.0.0.52
- Model WNR1000v4, s verzí firmwaru starší než 1.1.0.44
- Model WNR2020, s verzí firmwaru starší než 1.1.0.44
- Model WNR2050, s verzí firmwaru starší než 1.1.0.44
Společnost NETGEAR důrazně doporučuje, abyste si co nejdříve stáhli nejnovější aktualizaci firmwaru.
Stažení nejnovějšího firmwaru produktu NETGEAR:
- Navštivte stránky podpory společnosti NETGEAR.
- Začněte do vyhledávacího pole zadávat číslo svého modelu a poté vyberte svůj model z rozevíracího seznamu.
Pokud se rozevírací nabídka nezobrazí, zkontrolujte, že jste číslo modelu zadali správně, nebo zvolte kategorii produktů a vyhledejte model produktu. - Klikněte na odkaz Stažené soubory.
- V položce Aktuální verze, zvolte stažený soubor, jehož nadpis začíná slovy Verze firmwaru.
- Klikněte na odkaz Stáhnout.
- Při instalaci nového firmwaru postupujte podle pokynů uvedených v uživatelské příručce vašeho produktu, v poznámkách k verzi firmwaru, nebo na stránce podpory daného produktu.
Odmítnutí odpovědnosti
Pokud nedokončíte všechny doporučené kroky, budete nadále vystaveni riziku týkající se chybného nastavení zabezpečení. Společnost NETGEAR nezodpovídá za žádné důsledky, kterým by se bylo možné vyhnout provedením doporučení uvedených v tomto oznámení.
Poděkování
Robin Stenvi
Běžný systém pro hlášení chyb (CVSS)
Důležitost CVSS v3: Vysoká
Vyhodnocení CVSS v3: 8,4
Vektor: CVSS: 3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Kontakt
Ceníme si toho, že jste nás upozornili na problémy v zabezpečení. Společnost NETGEAR neustále monitoruje známé i neznámé hrozby. Pro podporu produktů společnosti NETGEAR je zásadní, abychom byli aktivní, nikoli pouze reaktivní.
Poslání společnosti NETGEAR je být inovativním lídrem v propojování světa s internetem. Chceme-li toto poslání naplnit, snažíme se získat a udržet si důvěru všech, kteří pro konektivitu používají produkty společnosti NETGEAR.
Chcete-li ohlásit chybu v zabezpečení, přejděte na stránku http://www.netgear.com/about/security/.
Pokud jste zákazníkem společnosti NETGEAR a máte pochybnosti o zabezpečení, můžete se obrátit na zákaznickou podporu společnosti NETGEAR na adrese techsupport.security@netgear.com.
Historie revizí
25. 10. 2017: Vydáno oznámení
31. 12. 2017: Do seznamu modelů byly přidány produkty D7000, JR6150, PR2000, R6050, R6220, R6400v2, R7500v2, R7900P, R8000P, R9000, WNDR3700v4, WNDR3700v5, WNDR4300v1, WNDR4300v2 a WNDR4500v3, byla opravena velká písmena