Denne sikkerhedsadvarsel vedrører følgende CVE-sårbarhed: CVE-2015-3036.
NETGEAR er opmærksom på sårbarheder i forbindelse med sikkerheden ved implementering af ReadySHARE-printfunktionen. En hacker, der fysisk eller trådløst er sluttet til routerens LAN (Local Area Network), kan udnytte denne sårbarhed til at skabe hukommelsesoverløb på routeren, hvilket fører til routernedbrud.
Kun ReadySHARE USB-kommunikationsforbindelsen er sårbar over for dette angreb. Hackere kan ikke udnytte denne sårbarhed til at få adgang til dine data eller overvåge din internetaktivitet. Sårbarheden som følge af hukommelsesoverløbet kan heller ikke udnyttes af brugere, der er sluttet til routerens gæstenetværk—de skal være sluttet til dit LAN, som er beskyttet af din adgangskode.
Sårbarheden som følge af hukommelsesoverløbet berører følgende produkter:
- AC1450
- D6300
- D6300B
- DEVG2020
- DGND4000
- EX6200
- EX7000
- JNR3210
- JR6150
- LG2200D-1USNAS
- MVBR1210C-1BMCNS
- R6050
- R6200
- R6200v2
- R6250
- R6300v1
- R6300v2
- R6700
- R6900
- R7000
- R7500
- R7900
- R8000
- WN3500RP
- WNDR4300
- WNDR4500v1
- WNDR4500v2
- WNDR4700
- XAU2511
Der findes firmwarerettelser til følgende berørte produkter:
- AC1450
- D6300
- D6300B
- EX6200
- EX7000
- JR6150
- R6050
- R6200
- R6200v2
- R6250
- R6300v1
- R6300v2
- R6700
- R6900
- R7000
- R7500
- R7900
- R8000
- WNDR4500v2
NETGEAR anbefaler på det kraftigste, at du opdaterer til den nyeste firmware, så snart der udgives en firmwarerettelse til dit produkt.
Sådan downloades den nyeste firmware til dit NETGEAR-produkt:
- Gå til NETGEAR Download Center.
- Under Søg efter markerer du afkrydsningsfeltet ud for Firmware/software.
- Indtast modelnummeret i søgefeltet, og klik på forstørrelsesglasset.
- Vælg din model i rullemenuen.
Hvis du ikke kan se en rullemenu, skal du kontrollere, at du har indtastet modelnummeret korrekt, eller bruge den detaljerede produktvisning til at finde din model. - Klik på Udgivelsesnoter under den nyeste firmwareversion. Det er den, som befinder sig tættest på toppen af listen.
Sørg for, at du får vist udgivelsesnoterne til en firmwareversion og ikke et firmwarehjælpeprogram eller en app som f.eks. NETGEAR genie-appen. Titlen på siden med udgivelsesnoter indledes altid med ordene “Firmwareversion.”
- Følg vejledningen i udgivelsesnoterne for at downloade og installere den nye firmware.
NETGEAR har ikke planer om at afhjælpe fejlene i følgende berørte produkter:
- DEVG2020
- DGND4000
- JNR3210
- LG2200D-1USNAS
- MVBR1210C-1BMCNS
- WNDR4300
- WNDR4500v1
- WNDR4700
- XAU2511
Hvis der ikke findes en firmwarerettelse til din berørte router, og du jævnligt deler din WiFi-adgangskode, bør du overveje at oprette et gæstenetværk på routeren og begrænse adgangen til dit LAN. For yderligere oplysninger om opsætning af et gæstenetværk på din router henvises til routerens dokumentation.
NETGEAR anbefaler, at alle brugere blokerer for uautoriseret adgang til deres hjemmenetværk. NETGEAR-routere er som standard forudkonfigureret med et tilfældigt SSID (netværksnavn) og en adgangskode. For din egen sikkerheds skyld anbefaler NETGEAR, at du ændrer det forkonfigurerede SSID og adgangskoden samt administratoradgangskoden til routerens opsætningsside. Vælg sikre adgangskoder, ændr adgangskoderne regelmæssigt, og genbrug aldrig en adgangskode.
Du kan også blokere uautoriserede enheder fra NETGEAR genie-appen eller desktopprogrammet ved at trykke på eller højreklikke på den uautoriserede enhed i netværksoversigten. Få flere oplysninger om NETGEAR genie-appen ved at gå til www.netgear.com/home/discover/apps/genie.aspx.
Hackere vil fortsat have mulighed for at forårsage nedbrud på routeren via dit LAN, hvis du ikke følger anbefalingerne i denne meddelelse. NETGEAR er ikke ansvarlig for eventuelle konsekvenser, som kunne have været undgået, hvis firmwaren var blevet opdateret til produktionsfirmware, eller ved at følge bedste sikkerhedspraksis, som anbefalet i denne meddelelse.
Vi påskønner og værdsætter at blive gjort opmærksom på sikkerhedsproblemer. NETGEAR overvåger konstant både kendte og ukendte trusler. At være proaktiv i stedet for reaktiv i forhold til nye sikkerhedsproblemer er grundlæggende for produktsupport hos NETGEAR.
Det er NETGEARs mission at være førende i forhold til at forbinde verden til internettet. For at gennemføre denne mission, stræber vi efter at vinde og bevare tilliden hos dem, der bruger NETGEAR-produkter til deres opkoblinger.
Du kan rapportere en sikkerhedsrisiko ved at gå til https://bugcrowd.com/netgear.
Hvis du er NETGEAR-kunde og gerne vil have hjælp med et sikkerhedsrelateret problem, kan du kontakte NETGEAR-kundesupport på techsupport.security@netgear.com.
Du kan få hjælp med alle andre problemer ved at gå til http://www.netgear.com/about/security/.
Der kan ikke længere sendes meddelelser til e-mailadressen security@netgear.com, og den overvåges ikke længere aktivt.