NETGEAR er opmærksomme på sikkerhedsproblemet, der kan afsløre login-adgangskoder på internetbrugergrænsefladen, mens funktionen til gendannelse af adgangskode er deaktiveret. Denne sårbarhed opstår, hvis en hacker kan få adgang til det interne netværk, eller når fjernadministration er aktiveret på routeren. Fjernadministration er som standard deaktiveret. Brugere kan aktivere fjernadministration i de avancerede indstillinger.
Der findes for øjeblikket firmwarerettelser til følgende berørte enheder. Du kan downloade firmwareversionen, der løser sårbarheden i forbindelse med gendannelse af adgangskode, ved at klikke på linket for din model og besøge firmwareversionssiden for at få vejledning:
- R8500
- R8300
- R7000
- R6400
- R7300DST
- R7100LG
- R6300v2
- WNDR3400v3
- WNR3500Lv2
- R6250
- R6700
- R6900
- R8000
- R7900
- WNDR4500v2
- R6200v2
- WNDR3400v2
- D6220
- D6400
NETGEAR har også frigivet firmware, der løser sårbarheden i forbindelse med gendannelse af adgangskode på internetbrugergrænsefladen for følgende kabelmodemrouter:
- C6300
For kabelprodukter som C6300, frigives ny firmware af din internetudbyder, når NETGEAR har frigivet firmwaren til dem. Firmwarerettelsen til C6300, firmwareversion 2.01.18, er blevet frigivet til alle tjenesteudbydere. Indtil din tjenesteudbyder frigiver firmwarerettelsen til dig, anbefaler NETGEAR på det kraftigste, at du benytter løsningen beskrevet i denne artikel. For at se den aktuelle firmwareversion til din C6300, skal du gå til følgende artikel i vidensbasen og følge instruktionerne: Hvordan kan jeg se firmwareversion til mit kabelmodem eller min modemrouter?.
NETGEAR har testet følgende enheder og bekræftet, at de ikke påvirkes af sårbarheden i forbindelse med gendannelse af adgangskode på internetbrugergrænsefladen.
- V6510
For følgende berørte produkter anbefaler NETGEAR, at man benytter den løsning, der er beskrevet i denne artikel.
Routermodel og firmwareversion:
- R6200 v1.0.1.56_1.0.43
- R6300 v1.0.2.78_1.0.58
- VEGN2610 v1.0.0.14_1.0.12
- AC1450 v1.0.0.34_10.0.16
- WNR1000v3 v1.0.2.68_60.0.93
- WNDR3700v3 v1.0.0.38_1.0.31
- WNDR4000 v1.0.2.4_9.1.86
- WNDR4500 v1.0.1.40_1.0.68
DSL-gatewaymodel og firmwareversion:
- D6300 v1.0.0.96
- D6300B v1.0.0.40
- DGN2200Bv4 v1.0.0.68
- DGN2200v4 v1.0.0.76
Hvis der ikke findes nogen firmwarerettelse til dit berørte produkt, anbefaler NETGEAR på det kraftigste, at du følger denne løsning for at fjerne sårbarheden.
- Aktiver manuelt funktionen til gendannelse af adgangskode på din enhed.
Du kan få flere oplysninger ved at gå til Konfiguration af gendannelse af routerens administratoradgangskode. - Sørg for, at fjernadministration er deaktiveret.
Fjernadministration er som standard deaktiveret. Du kan få flere oplysninger i brugervejledningen til dit produkt, der er tilgængelig på http://www.netgear.com/support/.
Hvis du ikke gennemfører begge trin, er der stadig risiko for, at adgangskoden kan afsløres. NETGEAR er ikke ansvarlig for eventuelle konsekvenser, som kunne have været undgået, hvis anbefalingerne i denne meddelelse var blevet fulgt.
Vi påskønner og værdsætter at blive gjort opmærksom på sikkerhedsproblemer. NETGEAR overvåger konstant både kendte og ukendte trusler. At være proaktiv i stedet for reaktiv i forhold til nye sikkerhedsproblemer er grundlæggende for produktsupport hos NETGEAR.
Det er NETGEARs mission at være førende i forhold til at forbinde verden til internettet. For at gennemføre denne mission, stræber vi efter at vinde og bevare tilliden hos dem, der bruger NETGEAR-produkter til deres opkoblinger.
Du kan rapportere en sikkerhedsrisiko ved at besøge https://bugcrowd.com/netgear.
Hvis du er NETGEAR-kunde og gerne vil have hjælp med et sikkerhedsrelateret problem, kan du kontakte NETGEAR-kundesupport på techsupport.security@netgear.com.
Du kan få hjælp med alle andre problemer ved at besøge http://www.netgear.com/about/security/.
Der kan ikke længere sendes meddelelser til e-mailadressen security@netgear.com, og den overvåges ikke længere aktivt.