NETGEAR ist eine Sicherheitslücke bekannt, bei der ein unbefugter Angreifer mit Administratorrechten Befehle über die Webbenutzeroberfläche von Fully Managed Switches der Serie M4300 bzw. eines Fully-Managed-Switch-Modells der Serie M4200 ausführen kann. Dadurch könnte er Kontrolle über den Switch erlangen, Zugriff auf Konfigurationsdateien erhalten oder den Betrieb des Switches stören.
Diese Sicherheitslücke tritt nur auf, wenn ein Angreifer auf die Webbenutzeroberfläche des Switches zugreifen kann. Bei den meisten Benutzern wird der externe Zugriff auf das lokale Netzwerk von einer Firewall blockiert.
Diese Sicherheitslücke betrifft die folgenden Produkte:
- M4200-10MG-POE+ (GSM4210P) – Firmware-Version 12.0.2.11 und älter
- M4300-28G (GSM4328S) – Firmware-Version 12.0.2.11 und älter
- M4300-52G (GSM4352S) – Firmware-Version 12.0.2.11 und älter
- M4300-28G-POE+ (GSM4328PS) – Firmware-Version 12.0.2.11 und älter
- M4300-52G-POE+ (GSM4352PS) – Firmware-Version 12.0.2.11 und älter
- M4300-8X8F (XSM4316S) – Firmware-Version 12.0.2.11 und älter
- M4300-12X12F (XSM4324S) – Firmware-Version 12.0.2.11 und älter
- M4300-24X24F (XSM4348S) – Firmware-Version 12.0.2.11 und älter
- M4300-24X (XSM4324CS) – Firmware-Version 12.0.2.11 und älter
- M4300-48X (XSM4348CS) – Firmware-Version 12.0.2.11 und älter
NETGEAR hat bereits Firmware-Fixes für alle betroffenen Produkte veröffentlicht. NETGEAR empfiehlt allen betroffenen Benutzern dringend, das Firmware-Update zur Schließung der Sicherheitslücke so schnell wie möglich herunterzuladen.
So laden Sie die neueste Firmware für Ihr NETGEAR Produkt herunter:
- Besuchen Sie das NETGEAR Download Center.
- Aktivieren Sie unter Suchen nach das Kontrollkästchen neben Firmware/Software.
- Geben Sie im Suchfeld Ihre Modellnummer ein, und wählen Sie im Dropdown-Menü Ihr Modell aus, sobald es angezeigt wird.
Wenn das Dropdown-Menü nicht angezeigt wird, stellen Sie sicher, dass Sie die Modellnummer korrekt eingegeben haben, oder verwenden Sie die Produkt-Drilldown, um nach Ihrem Modell zu suchen. - Klicken Sie unter der aktuellsten Firmware-Version, die sich ganz oben auf der Liste befindet, auf Versionshinweise.
Stellen Sie sicher, dass Sie sich die Versionshinweise von einer Firmware-Version anzeigen lassen und nicht von einem Softwaredienstprogramm oder einer App. Der Titel der Seite mit den Versionshinweisen beginnt immer mit den Worten „Firmware-Version“.
- Befolgen Sie die Anweisungen in den Versionshinweisen, um die neue Firmware herunterzuladen und zu installieren.
Wenn Sie die Firmware nicht aktualisieren, bleibt die Sicherheitslücke in Bezug auf unbefugte Remote-Codeausführungen bestehen. NETGEAR trägt keine Verantwortung für jegliche Folgen, die durch das in dieser Mitteilung empfohlene Update der Firmware hätten vermieden werden können.
Vielen Dank, dass Sie uns auf diese Sicherheitsbedenken aufmerksam gemacht haben. NETGEAR bemüht sich ununterbrochen, unbekannte sowie bekannte Bedrohungen zu überwachen. Der Produkt-Support von NETGEAR bevorzugt ein proaktives Handeln bezüglich auftauchender Sicherheitsfragen.
Es ist die Mission von NETGEAR, der innovative Marktführer zu sein, wenn es darum geht, die Welt mit dem Internet zu verbinden. Um dieses Ziel zu erreichen, ist es uns wichtig, das Vertrauen der Nutzer von NETGEAR Produkten zu gewinnen und zu pflegen.
Um eine Sicherheitslücke zu melden, besuchen Sie https://bugcrowd.com/netgear.
Wenn Sie NETGEAR Kunde sind und sicherheitsrelevante Bedenken haben, können Sie sich an den NETGEAR Kundensupport unter techsupport.security@netgear.com wenden.
Bei anderweitigen Problemen besuchen Sie http://www.netgear.de/about/security.
Die E-Mail-Adresse security@netgear.com kann keine Nachrichten mehr empfangen und wird nicht länger aktiv betreut.