NETGEAR er bekendt med et sikkerhedsproblem i konfigurationshjælpeprogrammet ProSAFE Plus, der gør det muligt for en ikke-godkendt bruger at ændre indstillingerne på NETGEAR-switche, som programmet ProSAFE Plus kan konfigurere. Sårbarheden i forbindelse med denne usikre SOAP-adgang (Simple Object Access Protocol) kan kun udnyttes via en computer på det lokale netværk, og den skal udnyttes, mens programmet kører.
Sårbarheden findes i følgende programversioner:
- ProSAFE Plus-versioner før 2.3.29
Denne sårbarhed berører alle produkter, som kan konfigureres med ProSAFE Plus:
- FS116E
- GS105E
- GS105Ev2
- GS105PE
- GS108Ev1
- GS108Ev2
- GS108Ev3
- GS108PEv1
- GS108PEv2
- GS108PEv3
- GS116E
- GS116Ev2
- GS408EPP
- GSS108E
- GSS108EPP
- GSS116E
- JFS524E
- JGS516PE
- JGS524E
- JGS524Ev2
- JGS524PE
- XS708E
- XS708Ev2
- XS716E
NETGEAR har udsendt en opdatering til konfigurationshjælpeprogrammet ProSAFE Plus, der afhjælper sårbarheden i forbindelse med den usikre SOAP-adgang. Versioner af konfigurationshjælpeprogrammet ProSAFE Plus fra 2.3.29 og senere er ikke påvirket af denne sårbarhed.
NETGEAR anbefaler, at alle brugere opgraderer til den seneste version af ProSAFE Plus hurtigst muligt.
Hent den seneste version af ProSAFE Plus:
- Gå til NETGEAR Download Center.
- Under Søg efter markerer du afkrydsningsfeltet ud for Firmware/software.
- Indtast ProSAFE Plus Utility i søgefeltet og klik på forstørrelsesglasset.
- Vælg ProSAFE Plus Utility i rullemenuen.
- Klik på den nyeste version. Det er den, som er tættest på toppen af listen.
Overførslen starter, så snart du har valgt en destination til den downloadede firmware. - (Valgfrit) Du kan se produktbemærkningerne til denne version ved at klikke på Produktbemærkninger.
- Udpak den nye version af hjælpeprogrammet til et sted, hvor du nemt kan finde den, f.eks. på skrivebordet.
- Dobbeltklik på den nye version af hjælpeprogrammet og klik på Ja for at bekræfte, at du vil opgradere til den nye version.
- Følg instruktionerne på skærmen for at installere den nyeste version af ProSAFE Plus.
Hvis du ikke gennemfører alle anbefalede trin, er der stadig risiko for usikker SOAP-adgang. NETGEAR er ikke ansvarlig for eventuelle konsekvenser, som kunne være undgået ved at opgradere til den seneste version af konfigurationshjælpeprogrammet ProSAFE Plus, som anbefalet i denne anmeldelse.
Vi påskønner og værdsætter at blive gjort opmærksom på sikkerhedsproblemer. NETGEAR overvåger konstant både kendte og ukendte trusler. At være proaktiv i stedet for reaktiv i forhold til nye sikkerhedsproblemer er grundlæggende for produktsupport hos NETGEAR.
Det er NETGEARs mission at være førende i forhold til at forbinde verden til internettet. For at gennemføre denne mission, stræber vi efter at vinde og bevare tilliden hos dem, der bruger NETGEAR-produkter til deres opkoblinger.
Du kan rapportere en sikkerhedsrisiko ved at besøge https://bugcrowd.com/netgear.
Hvis du er NETGEAR-kunde og gerne vil have hjælp med et sikkerhedsrelateret problem, kan du kontakte NETGEAR-kundesupport på techsupport.security@netgear.com.
Du kan få hjælp med alle andre problemer ved at besøge http://www.netgear.com/about/security/.
Der kan ikke længere sendes meddelelser til e-mailadressen security@netgear.com, og den overvåges ikke længere aktivt.