Denne sikkerhedsadvarsel vedrører følgende CVE-sårbarheder: CVE-2016-10174, CVE-2016-10175 og CVE-2016-10176.
NETGEAR er opmærksom på en sikkerhedsrisiko, der i meget sjældne tilfælde kan muliggøre ekstern adgang til en router, herunder gendannelse af adgangskoder og udførelse af kommandoer. Denne sårbarhed opstår, hvis en hacker har adgang til det interne netværk, eller når fjernadministration er aktiveret på routeren.
Fjernadministration er som standard deaktiveret, så en bruger skal aktivt have aktiveret fjernadministration via de avancerede indstillinger, for at routeren kan være sårbar på denne måde.
Denne sårbarhed berører følgende produkter:
- WNR2000v5
- WNR2000v4
- WNR2000v3
NETGEAR har frigivet nye opdateringer til produktionsfirmware, der retter sårbarheden for ekstern adgang og udførelse af kommandoer for alle berørte produkter. NETGEAR anbefaler på det kraftigste, at alle brugere opdaterer til den nyeste produktionsfirmware hurtigst muligt, selvom de allerede har downloadet en betaversion af firmwarerettelsen.
Hent firmwaren, der retter sårbarheden for ekstern adgang og udførelse af kommandoer, ved at klikke på linket for din model nedenfor, og følg instruktionerne på siden for firmwareversionen:
Risikoen for ekstern adgang og udførelse af kommandoer vil stadig være til stede, hvis du ikke opdaterer din firmware. NETGEAR er ikke ansvarlig for eventuelle konsekvenser, som kunne have været undgået, hvis firmwaren var blevet opdateret til produktionsfirmware, som anbefalet i denne meddelelse.
Vi påskønner og værdsætter at blive gjort opmærksom på sikkerhedsproblemer. NETGEAR overvåger konstant både kendte og ukendte trusler. At være proaktiv i stedet for reaktiv i forhold til nye sikkerhedsproblemer er grundlæggende for produktsupport hos NETGEAR.
Det er NETGEARs mission at være førende i forhold til at forbinde verden til internettet. For at gennemføre denne mission, stræber vi efter at vinde og bevare tilliden hos dem, der bruger NETGEAR-produkter til deres opkoblinger.
Du kan rapportere en sikkerhedsrisiko ved at besøge https://bugcrowd.com/netgear.
Hvis du er NETGEAR-kunde og gerne vil have hjælp med et sikkerhedsrelateret problem, kan du kontakte NETGEAR-kundesupport på techsupport.security@netgear.com.
Du kan få hjælp med alle andre problemer ved at besøge http://www.netgear.com/about/security/.
Der kan ikke længere sendes meddelelser til e-mailadressen security@netgear.com, og den overvåges ikke længere aktivt.