NETGEAR ist eine Sicherheitslücke im ProSAFE Plus Konfigurationsprogramm bekannt, die es unbefugten Nutzern ermöglicht, Änderungen an NETGEAR Switches vorzunehmen, die sich über das ProSAFE Plus Konfigurationsprogramm konfigurieren lassen. Diese Sicherheitslücke kann nur über einen Computer im lokalen Netzwerk ausgenutzt werden, und zwar nur dann, wenn das Konfigurationsprogramm ausgeführt wird.
Die Sicherheitslücke betrifft folgende Programmversionen:
- Versionen des ProSAFE Plus Konfigurationsprogramms vor Version 2.3.29
Diese Sicherheitslücke betrifft alle über das ProSAFE Plus Konfigurationsprogramm konfigurierbaren Produkte:
- FS116E
- GS105E
- GS105Ev2
- GS105PE
- GS108Ev1
- GS108Ev2
- GS108Ev3
- GS108PEv1
- GS108PEv2
- GS108PEv3
- GS116E
- GS116Ev2
- GS408EPP
- GSS108E
- GSS108EPP
- GSS116E
- JFS524E
- JGS516PE
- JGS524E
- JGS524Ev2
- JGS524PE
- XS708E
- XS708Ev2
- XS716E
NETGEAR hat ein Update für das ProSAFE Plus Konfigurationsprogramm veröffentlicht, das die Sicherheitslücke schließt. Version 2.3.29 und neuere Versionen des ProSAFE Plus Konfigurationsprogramms sind von dieser Sicherheitslücke nicht betroffen.
NETGEAR empfiehlt allen Nutzern, die aktuellste Version des ProSAFE Plus Konfigurationsprogramms umgehend zu installieren.
Um die neueste Version des ProSAFE Plus Konfigurationsprogramms zu installieren, führen Sie die folgenden Schritte aus:
- Besuchen Sie das NETGEAR Download Center.
- Aktivieren Sie unter Suchen nach das Kontrollkästchen neben Firmware/Software.
- Geben Sie ProSAFE Plus Konfigurationsprogramm in das Suchfeld ein, und klicken Sie auf die Lupe.
- Wählen Sie ProSAFE Plus Konfigurationsprogramm aus dem Dropdown-Menü aus.
- Klicken Sie auf die aktuellste Version, die sich ganz oben in der Liste befindet.
Die Datei wird heruntergeladen, sobald Sie einen Speicherort für den Download ausgewählt haben. - (Optional) Klicken Sie auf Versionshinweise, um die Versionshinweise für diese Programmversion aufzurufen.
- Entpacken Sie die neue Programmversion an einem leicht auffindbaren Speicherort, z. B. auf dem Desktop.
- Doppelklicken Sie auf die neue Programmversion, und klicken Sie anschließend auf Ja, um das Upgrade auf die neue Programmversion zu bestätigen.
- Befolgen Sie die Bildschirmanweisungen, und installieren Sie die neueste Version des ProSAFE Plus Konfigurationsprogramms.
Wenn Sie die empfohlenen Schritte nicht wie beschrieben durchführen, bleibt das Risiko eines unsicheren SOAP-Zugriffs bestehen. NETGEAR trägt keine Verantwortung für jegliche Folgen, die durch das in dieser Mitteilung empfohlene Upgrade auf die neueste Version des ProSAFE Plus Konfigurationsprogramms hätten vermieden werden können.
Vielen Dank, dass Sie uns auf diese Sicherheitsbedenken aufmerksam gemacht haben. NETGEAR bemüht sich ununterbrochen, unbekannte sowie bekannte Bedrohungen zu überwachen. Der Produkt-Support von NETGEAR bevorzugt ein proaktives Handeln bezüglich auftauchender Sicherheitsfragen.
Es ist die Mission von NETGEAR, der innovative Marktführer zu sein, wenn es darum geht, die Welt mit dem Internet zu verbinden. Um dieses Ziel zu erreichen, ist es uns wichtig, das Vertrauen der Nutzer von NETGEAR Produkten zu gewinnen und zu pflegen.
Um eine Sicherheitslücke zu melden, besuchen Sie https://bugcrowd.com/netgear.
Wenn Sie NETGEAR Kunde sind und sicherheitsrelevante Bedenken haben, können Sie sich an den NETGEAR Kundensupport unter techsupport.security@netgear.com wenden.
Bei anderweitigen Problemen besuchen Sie http://www.netgear.de/about/security/.
Die E-Mail-Adresse security@netgear.com kann keine Nachrichten mehr empfangen und wird nicht länger aktiv betreut.