Společnost NETGEAR si je vědoma potenciální zranitelnosti zabezpečení při zadávání příkazů a nedostatečného zabezpečení kořenového adresáře FTP, které se vyskytují u routeru s modemem DGN2200v4 a mohou umožnit hackerům s heslem správce vložit do operačního systému příkazy, které lze využít k přístupu do routeru, úpravě síťového provozu a přístupu k souborům v kořenovém adresáři.
Aktualizovaná verze firmwaru pro model DGN2200v4, která tuto zranitelnost řeší, je v současné době testována. Společnost NETGEAR plánuje vydat aktualizovanou verzi firmwaru ke konci listopadu 2016.
Mezitím vám společnost NETGEAR doporučuje využít následující postup:
- Změňte si heslo správce routeru s modemem a uložte jej na bezpečné místo, abyste snížili pravděpodobnost zneužití chyby zabezpečení v zadávání příkazů. Chcete-li změnit heslo, přihlaste se do modemu s routerem a vyberte možnost Advanced > Administration > Set Password, vyplňte pole a klikněte na tlačítko Apply, čímž uložíte změny.
- Ujistěte se, že je v routeru s modemem vypnuta funkce FTP. U modemu s routerem DGN2200v4 je funkce FTP ve výchozím nastavení vypnuta. Chcete-li zkontrolovat nastavení, zvolte možnost Advanced > USB Storage > Advanced Settings a ujistěte se, že je zaškrtávací políčko FTP prázdné. Pokud je zvoleno, vymažte zaškrtnutí a klikněte na tlačítko Apply, čímž uložíte změny.
Další informace o modemu s routerem DGN2200v4 naleznete v uživatelské příručce, která je dostupná ke stažení na adrese http://www.downloads.netgear.com/files/GDC/DGN2200V4/DGN2200v4_UM_29Oct2015.pdf.
Poznámka: Pokud neprovedete doporučené kroky, budete vystaveni riziku vkládání příkazů, které lze využít k přístupu do routeru, úpravě síťového provozu a přístupu k souborům v kořenovém adresáři, do operačního systému hackery vlastnícími heslo správce routeru. Společnost NETGEAR nezodpovídá za žádné důsledky, kterým by se bylo možné vyhnout změnou hesla správce podle doporučení.
Jakmile bude mít společnost NETGEAR dostupných více informací, bude tento článek s databází vědomostí aktualizovat.
Ceníme si toho, že jste nás upozornili na problémy v zabezpečení. Společnost NETGEAR neustále monitoruje známé i neznámé hrozby. Pro podporu produktů společnosti NETGEAR je zásadní, abychom byli aktivní, nikoli pouze reaktivní.
Poslání společnosti NETGEAR je být inovativním vůdcem v propojování světa s internetem. Chceme-li toto poslání naplnit, snažíme se získat a udržet si důvěru všech, kteří pro konektivitu používají produkty společnosti NETGEAR.
Chcete-li ohlásit chybu v zabezpečení, přejděte na stránku https://bugcrowd.com/netgear.
Pokud jste zákazníkem společnosti NETGEAR a máte pochybnosti o zabezpečení, můžete se obrátit na zákaznickou podporu společnosti NETGEAR na adrese techsupport.security@netgear.com.
Máte-li jiné problémy, navštivte stránku http://www.netgear.com/about/security/.
E-mailová adresa security@netgear.com již nepřijímá zprávy a není aktivně monitorována.