NETGEAR er bekendt med en sikkerhedssårbarhed vedr. gendannelse af adgangskode og filadgang på visse routere og modemroutere.
NETGEAR anbefaler på det kraftigste, at du downloader den seneste firmware hurtigst muligt. Der findes for øjeblikket firmwarerettelser til følgende berørte produkter.
- D8500 kører firmwareversioner 1.0.3.27 og tidligere
- DGN2200v4 kører firmwareversioner 1.0.0.82 og tidligere
- R6300v2 kører firmwareversioner 1.0.4.06 og tidligere
- R6400 kører firmwareversioner 1.0.1.20 og tidligere
- R6400v2 kører firmwareversioner 1.0.2.18 og tidligere
- R6700 kører firmwareversioner 1.0.1.22 og tidligere
- R6900 kører firmwareversioner 1.0.1.20 og tidligere
- R7000 kører firmwareversioner 1.0.7.10 og tidligere
- R7000P kører firmwareversioner 1.0.0.58 og tidligere
- R7100LG kører firmwareversioner 1.0.0.28 og tidligere
- R7300DST kører firmwareversioner 1.0.0.52 og tidligere
- R7900 kører firmwareversioner 1.0.1.12 og tidligere
- R8000 kører firmwareversioner 1.0.3.46 og tidligere
- R8300 kører firmwareversioner 1.0.2.86 og tidligere
- R8500 kører firmwareversioner 1.0.2.86 og tidligere
- WNDR3400v3 kører firmwareversioner 1.0.1.8 og tidligere
- WNDR4500v2 kører firmwareversioner 1.0.0.62 og tidligere
Sådan downloades den nyeste firmware til dit NETGEAR-produkt:
- Besøg NETGEAR Support.
- Start med at indtaste dit modelnummer i søgefeltet, og vælg derefter din model i rullemenuen, når den kommer frem.
Hvis du ikke kan se en rullemenu, skal du kontrollere, at du har indtastet dit modelnummer korrekt, eller vælge en produktkategori for at søge efter din produktmodel. - Klik på Downloads.
- Under Aktuelle versioner, skal du vælge den download, hvor titlen begynder med Firmwareversion.
- Klik på Produktbemærkninger.
- Følg vejledningen i produktbemærkningerne for at downloade og installere den nye firmware.
Der findes for øjeblikket ikke en firmwarerettelse til følgende berørte produkter:
- R6900P kører firmwareversioner 1.0.1.14 og tidligere
- WNDR3400v2 kører firmwareversioner 1.0.0.54 og tidligere
Indtil en firmwarerettelse er tilgængelig for dit produkt, anbefaler NETGEAR, at du følger denne fremgangsmåde for omgåelse af problemet.
Deaktivering af fjernadministration:
- På en computer, der er en del af dit hjemmenetværk, skal du indtaste http://www.routerlogin.net i adresselinjen i din browser og trykke på Enter.
- Indtast dit administratorbrugernavn og din adgangskode, og klik på OK.
Hvis du ikke har ændret dit brugernavn og din adgangskode, efter du konfigurerede routeren, er brugernavnet admin, og adgangskoden er password. - Klik på Avanceret > Fjernadministration.
- Hvis afkrydsningsfeltet for Aktiver fjernadministration er valgt, skal du fravælge det.
- Hvis fjernadministration var aktiveret, skal du klikke på Anvendfor at gemme dine ændringer.
Ellers skal du klikke på Annuller.
NETGEAR opdaterer denne advarsel, når flere oplysninger er tilgængelige.
Ansvarsfraskrivelse
Sikkerhedssårbarheden vedr. gendannelse af adgangskode og filadgang vil fortsat være til stede, hvis du ikke udfører alle anbefalede trin. NETGEAR er ikke ansvarlig for eventuelle konsekvenser, som kunne have været undgået, hvis anbefalingerne i denne advarsel var blevet fulgt.
Anerkendelser
Tak til Martin Rakhmanov fra Trustwave for at rapportere den sikkerhedssårbarhed.
CVSS-vektor (Common Vulnerability Scoring System)
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Kontakt
Vi påskønner og værdsætter at blive gjort opmærksom på sikkerhedsproblemer. NETGEAR overvåger konstant både kendte og ukendte trusler. At være proaktiv i stedet for reaktiv i forhold til nye sikkerhedsproblemer er grundlæggende for produktsupport hos NETGEAR.
Det er NETGEARs mission at være førende i forhold til at forbinde verden til internettet. For at gennemføre denne mission, stræber vi efter at vinde og bevare tilliden hos dem, der bruger NETGEAR-produkter til deres opkoblinger.
Du kan rapportere en sikkerhedsrisiko ved at gå til https://bugcrowd.com/netgear.
Hvis du er NETGEAR-kunde og gerne vil have hjælp med et sikkerhedsrelateret problem, kan du kontakte NETGEAR-kundesupport på techsupport.security@netgear.com.
Du kan få hjælp med alle andre problemer ved at besøge http://www.netgear.com/about/security/.
Revisionshistorik
2017-08-18: Advarsel udsendt
2017-08-31: Ændrede den senest berørte firmwareversion for følgende modeller:
- D8500
- DGN2200v4
- R6400
- R6400v2
- R7000
- R7100LG
- R8300
- R8500
Alle opførte versioner er ældre end de versioner, der var opført tidligere.