ID upozornění: NETGEAR-PVA-2015-001
CVE: Ještě není dostupné (společnost MITRE byla informována)
Datum aktualizace zprávy: 2015-03-24
Stav: Čeká na kontrolu
Revize 2
Přehled
Pracovník pro bezpečnost odhalil chybu zabezpečení, která se týká několika bezdrátových routerů NETGEAR. Tato chyba zabezpečení existuje, když je zapnutá funkce vzdálené správy.
Všechny routery NETGEAR jsou standardně dodávány s vypnutou funkcí vzdálené správy. Chyba zabezpečení může být potenciálně použita k získání informací ze zařízení zasláním požadavku, který nevyžaduje ověření. Mezi informace, které mohou být zveřejněny, patří heslo správce, sériové číslo zařízení, informace o bezdrátové síti včetně hesla a informací o připojených klientech. Další informace o této chybě zabezpečení naleznete na adrese http://seclists.org/fulldisclosure/2015/Feb/56
Dotčené produkty
- AC1450
- C6300
- D500
- D1500
- D3600
- D6000
- D6100
- D6200
- D6200B
- D6300B
- D6300
- DGN1000v3
- DGN2200v1
- DGN2200v3
- DGN2200V4
- DGN2200Bv3
- DGN2200Bv4
- DGND3700v1
- DGND3700v2
- DGND3700Bv2
- JNR1010v1
- JNR1010v2
- JNR3300
- JR6100
- JR6150
- JWNR2000v5
- R2000
- R6050
- R6100
- R6200
- R6200v2
- R6220
- R6250
- R6300
- R6300v2
- R6700
- R7000
- R7900
- R7500
- R8000
- WGR614v10
- WNR1000v2
- WNR1000v3
- WNR1000v4
- WNR2000v3
- WNR2000v4
- WNR2000v5
- WNR2200
- WNR2500
- WNR3500Lv2
- WNDR3400v2
- WNDR3400v3
- WNDR3700v3
- WNDR3700v4
- WNDR3700v5
- WNDR4300
- WNDR4300v2
- WNDR4500v1
- WNDR4500v2
- WNDR4500v3
Doporučení:
- Ujistěte se, že jsou tato nastavení aktivní:
- Zabezpečení sítě WiFi je ZAPNUTÉ, aby se zabránilo připojení neoprávněného zařízení k vaší síti. Zabezpečení je standardně zapnuté na routerech a bránách.
- Funkce vzdálené správy je VYPNUTÁ, aby se zabránilo přístupu neoprávněného zařízení k vaší síti přes port WAN. Tato funkce je ve výchozím nastavení VYPNUTÁ.
- V e-mailovém upozornění od společnosti NETGEAR najdete o informace o zveřejnění nového firmwaru, který řeší tento problém. Pokud jste svoje zařízení ještě nezaregistrovali k odběru upozornění, můžete to udělat na adrese https://my.netgear.com/registration/login.aspx
Ceníme si toho, že jste nás upozornili na problémy v zabezpečení. Společnost NETGEAR neustále monitoruje známé i neznámé hrozby. Pro podporu produktů společnosti NETGEAR je zásadní, abychom byli aktivní, nikoli pouze reaktivní.
Poslání společnosti NETGEAR je být inovativním vůdcem v propojování světa s internetem. Chceme-li toto poslání naplnit, snažíme se získat a udržet si důvěru všech, kteří pro konektivitu používají produkty společnosti NETGEAR.
Chcete-li ohlásit chybu v zabezpečení, přejděte na stránku https://bugcrowd.com/netgear.
Pokud jste zákazníkem společnosti NETGEAR a máte pochybnosti o zabezpečení, můžete se obrátit na zákaznickou podporu společnosti NETGEAR na adrese techsupport.security@netgear.com.
Máte-li jiné problémy, navštivte stránku http://www.netgear.com/about/security/.
E-mailová adresa security@netgear.com již nepřijímá zprávy a není aktivně monitorována.