NETGEAR ist eine Sicherheitslücke bekannt, durch die Angreifer die Authentifizierung bei einigen NETGEAR Web-Managed-Switch-Modellen umgehen können und somit Zugriff auf die Konfigurationsdatei und das Passwort des Switches erhalten. Diese Sicherheitslücke tritt nur auf, wenn sich ein Angreifer im selben Subnetz wie der Switch befindet.
Diese Sicherheitslücke betrifft die folgenden Produkte:
- JGS516PE
- JGS524Ev2
- JGS524PE
- GS105Ev2
- GS105PE
- GS108Ev3
- GS108PEv3
- GS116Ev2
- GSS108E
- GSS116E
- XS708Ev2
- XS716E
NETGEAR plant, bis Ende März 2017 Firmware-Updates zu veröffentlichen, die diese Sicherheitslücke auf allen betroffenen Geräten schließen. NETGEAR empfiehlt allen Benutzern dringend, ihre Firmware zu aktualisieren, sobald ein Firmware-Fix vorliegt.
Firmware-Fixes sind derzeit für die folgenden betroffenen Produkte verfügbar:
- GS116Ev2
- GSS116E
- JGS516PE
- JGS524Ev2
- JGS524PE
- XS708Ev2
- XS716E
- GS105Ev2
- GS105PE
So laden Sie das Firmware-Update herunter, durch das die Sicherheitslücke geschlossen wird:
- Besuchen Sie das NETGEAR Download Center.
- Aktivieren Sie unter Suchen nach das Kontrollkästchen neben Firmware/Software.
- Geben Sie Ihre Modellnummer in das Suchfeld ein, und klicken Sie auf die Lupe.
- Wählen Sie Ihr Modell aus dem Dropdown-Menü aus.
Wenn das Dropdown-Menü nicht angezeigt wird, stellen Sie sicher, dass Sie die Modellnummer korrekt eingegeben haben, oder verwenden Sie die Produkt-Drilldown, um nach Ihrem Modell zu suchen. - Klicken Sie auf die aktuellste Firmware-Version, die sich ganz oben in der Liste befindet.
Die Firmware wird heruntergeladen, sobald Sie einen Speicherort für den Download ausgewählt haben.
Stellen Sie sicher, dass Sie eine als Firmware-Version ausgewiesene Datei und kein Softwaredienstprogramm, wie z. B. das ProSAFE Plus Konfigurationsprogramm, herunterladen.
- (Optional) Klicken Sie auf Versionshinweise, um die Versionshinweise für diese Firmware-Version aufzurufen.
- Entpacken Sie die neue Firmware an einem leicht auffindbaren Speicherort, z. B. auf dem Desktop.
- Befolgen Sie zur Installation der neuen Firmware die Anweisungen im Benutzerhandbuch Ihres Produkts, das im Download Center unter Dokumentation verfügbar ist.
Wenn Sie die Firmware nicht aktualisieren, bleibt die Sicherheitslücke in Bezug auf die Authentifizierungsumgehung bestehen. NETGEAR trägt keine Verantwortung für jegliche Folgen, die durch das in dieser Mitteilung empfohlene Update der Firmware hätten vermieden werden können.
NETGEAR aktualisiert diesen Artikel in der Wissensdatenbank, sobald weitere Informationen verfügbar sind.
Vielen Dank, dass Sie uns auf diese Sicherheitsbedenken aufmerksam gemacht haben. NETGEAR bemüht sich ununterbrochen, unbekannte sowie bekannte Bedrohungen zu überwachen. Der Produkt-Support von NETGEAR bevorzugt ein proaktives Handeln bezüglich auftauchender Sicherheitsfragen.
Es ist die Mission von NETGEAR, der innovative Marktführer zu sein, wenn es darum geht, die Welt mit dem Internet zu verbinden. Um dieses Ziel zu erreichen, ist es uns wichtig, das Vertrauen der Nutzer von NETGEAR Produkten zu gewinnen und zu pflegen.
Um eine Sicherheitslücke zu melden, besuchen Sie https://bugcrowd.com/netgear.
Wenn Sie NETGEAR Kunde sind und sicherheitsrelevante Bedenken haben, können Sie sich an den NETGEAR Kundensupport unter techsupport.security@netgear.com wenden.
Bei anderweitigen Problemen besuchen Sie http://www.netgear.de/about/security/.
Die E-Mail-Adresse security@netgear.com kann keine Nachrichten mehr empfangen und wird nicht länger aktiv betreut.