Dieser Sicherheitshinweis bezieht sich auf die folgenden CVE-Sicherheitslücken: CVE-2016-10174, CVE-2016-10175 und CVE-2016-10176.
NETGEAR ist eine Sicherheitslücke bekannt, bei der in seltenen Fällen Remote-Zugriff auf einen Router, einschließlich auf die Passwortwiederherstellung und Befehlsausführung, gewährt wird. Diese Sicherheitslücke tritt auf, wenn ein Angreifer Zugriff auf das interne Netzwerk hat oder die Remote-Verwaltung am Router aktiviert ist.
Die Remote-Verwaltung ist standardmäßig deaktiviert. Ein Benutzer muss diese Funktion also selbst über die erweiterten Routereinstellungen aktivieren.
Diese Sicherheitslücke betrifft die folgenden Produkte:
- WNR2000v5
- WNR2000v4
- WNR2000v3
NETGEAR hat Production-Firmware-Updates veröffentlicht, um die Sicherheitslücke für alle betroffenen Produkte zu schließen. NETGEAR empfiehlt allen Benutzern dringend, so schnell wie möglich auf die neueste Production-Firmware zu aktualisieren, auch wenn Sie bereits einen Beta-Firmware-Fix heruntergeladen haben.
Um die Production-Firmware herunterzuladen, die die Sicherheitslücke schließt, klicken Sie unten auf den Link zu Ihrem Modell, und befolgen Sie die Anweisungen auf der Firmware-Versionsseite:
Wenn Sie die Firmware nicht aktualisieren, bleibt die Sicherheitslücke in Bezug auf unsichere Remote-Zugriffe bzw. unsichere Befehlsausführungen bestehen. NETGEAR trägt keine Verantwortung für jegliche Folgen, die durch das in dieser Mitteilung empfohlene Update der Firmware hätten vermieden werden können.
Vielen Dank, dass Sie uns auf diese Sicherheitsbedenken aufmerksam gemacht haben. NETGEAR bemüht sich ununterbrochen, unbekannte sowie bekannte Bedrohungen zu überwachen. Der Produkt-Support von NETGEAR bevorzugt ein proaktives Handeln bezüglich auftauchender Sicherheitsfragen.
Es ist die Mission von NETGEAR, der innovative Marktführer zu sein, wenn es darum geht, die Welt mit dem Internet zu verbinden. Um dieses Ziel zu erreichen, ist es uns wichtig, das Vertrauen der Nutzer von NETGEAR Produkten zu gewinnen und zu pflegen.
Um eine Sicherheitslücke zu melden, besuchen Sie https://bugcrowd.com/netgear.
Wenn Sie NETGEAR Kunde sind und sicherheitsrelevante Bedenken haben, können Sie sich an den NETGEAR Kundensupport unter techsupport.security@netgear.com wenden.
Bei anderweitigen Problemen besuchen Sie http://www.netgear.com/about/security/.
Die E-Mail-Adresse security@netgear.com kann keine Nachrichten mehr empfangen und wird nicht länger aktiv betreut.