NETGEAR er bekendt med et sikkerhedsproblem, der kan gøre det muligt for en hacker at omgå godkendelsen på nogle modeller af NETGEAR Web Managed-switche og få adgang til deres konfigurationsfil og adgangskode. Denne sårbarhed opstår kun, hvis en hacker er på samme undernet som switchen.
Denne sårbarhed berører følgende produkter:
- JGS516PE
- JGS524Ev2
- JGS524PE
- GS105Ev2
- GS105PE
- GS108Ev3
- GS108PEv3
- GS116Ev2
- GSS108E
- GSS116E
- XS708Ev2
- XS716E
NETGEAR planlægger at udgive firmwareopdateringer, som løser sårbarheden vedrørende omgåelse af godkendelse for alle berørte produkter inden udgangen af marts 2017. NETGEAR anbefaler på det kraftigste, at alle brugere opdaterer deres firmware, så snart en løsning er tilgængelig.
Der findes for øjeblikket firmwarerettelser til følgende berørte produkter.
- GS116Ev2
- GSS116E
- JGS516PE
- JGS524Ev2
- JGS524PE
- XS708Ev2
- XS716E
- GS105Ev2
- GS105PE
Du kan downloade firmwareopdateringen, der løser sårbarhederne vedrørende omgåelse af godkendelse, ved at:
- Gå til NETGEAR Download Center.
- Under Søg efter markerer du afkrydsningsfeltet ud for Firmware/software.
- Indtast modelnummeret i søgefeltet, og klik på forstørrelsesglasset.
- Vælg din model i rullemenuen.
Hvis du ikke kan se en rullemenu, skal du kontrollere, at du har indtastet modelnummeret korrekt, eller bruge den detaljerede produktvisning til at finde din model. - Klik på den nyeste firmwareversion. Det er den, som er tættest på toppen af listen.
Download af firmwaren starter, så snart du har valgt en destination til den downloadet firmware.
Sørg for at downloade en fil, der er markeret som en firmwareversion og ikke som et softwarehjælpeprogram, som f.eks. ProSAFE Plus-konfigurationshjælpeprogrammet.
- (Valgfri) Du kan se produktbemærkningerne til denne firmwareversion ved at klikke på Produktbemærkninger.
- Udpak den nye firmware til et sted, hvor du nemt kan finde den, f.eks. på skrivebordet.
- Installer den nye firmware i henhold til anvisningerne i produktets brugervejledning, der er tilgængelig under Dokumentation i Download Center.
Risikoen for omgåelse af godkendelse vil stadig være til stede, hvis du ikke opdaterer din firmware. NETGEAR er ikke ansvarlig for eventuelle konsekvenser, som kunne have været undgået, hvis firmwaren var blevet opdateret til produktionsfirmware, som anbefalet i denne meddelelse.
NETGEAR opdaterer denne vidensbaseartikel, efterhånden som flere oplysninger bliver tilgængelige.
Vi påskønner og værdsætter at blive gjort opmærksom på sikkerhedsproblemer. NETGEAR overvåger konstant både kendte og ukendte trusler. At være proaktiv i stedet for reaktiv i forhold til nye sikkerhedsproblemer er grundlæggende for produktsupport hos NETGEAR.
Det er NETGEARs mission at være førende i forhold til at forbinde verden til internettet. For at gennemføre denne mission, stræber vi efter at vinde og bevare tilliden hos dem, der bruger NETGEAR-produkter til deres opkoblinger.
Du kan rapportere en sikkerhedsrisiko ved at besøge https://bugcrowd.com/netgear.
Hvis du er NETGEAR-kunde og gerne vil have hjælp med et sikkerhedsrelateret problem, kan du kontakte NETGEAR-kundesupport på techsupport.security@netgear.com.
Du kan få hjælp med alle andre problemer ved at besøge http://www.netgear.com/about/security/.
Der kan ikke længere sendes meddelelser til e-mailadressen security@netgear.com, og den overvåges ikke længere aktivt.