Dieser Hinweis bezieht sich auf die folgenden NETGEAR PSV-Nummern: PSV-2017-2206 und PSV-2017-2207.
NETGEAR ist eine Sicherheitslücke bei Samba Versionen 3.5.0 und höher bekannt, gemeldet unter CVE-2017-7494, die Angreifern mit Schreibzugriff eine Remote-Codeausführung erlaubt. Samba ist eine Open-Source-Software, die Datei- und Druckerfreigabe über das SMB-Freigabeprotokoll ermöglicht.
Diese Sicherheitslücke kann möglicherweise die folgenden Produkte betreffen, da sie Samba in Version 3.5.0 oder höher nutzen:
- Alle ReadyNAS-Produkte, einschließlich der folgenden Betriebssysteme:
- 4.1
- 4.2
- 5.x
- 6.x
- Alle ReadyDATA-Produkte
- Router und Gateways:
- C3000
- C3700
- C6220
- C6250
- C6300
- C7000
- C7100V
- N450/CG3000Dv2
- R6400 mit einer Firmware-Version vor 1.1.0.26R6900P
- R7000P
- R7900P
- R8000P
Firmware-Fixes sind derzeit für folgende betroffene Produkte verfügbar:
- Alle ReadyNAS-Produkte mit den Betriebssystemen 4.1, 4.2, 5.x und 6.x
- Alle ReadyDATA-Produkte
- R6400
- R6900P
- R7000P
- R7900P
- R8000P
NETGEAR empfiehlt allen betroffenen Benutzern dringend, das Firmware-Update zur Schließung der Sicherheitslücke für ihr Produkt herunterzuladen, sobald es verfügbar ist.
Sie können ein automatisches Update der Firmware für viele ReadyNAS-Modelle durchführen, indem Sie sich bei Ihrem ReadyNAS-System anmelden und bei der Pop-Up-Benachrichtigung, dass eine neue Firmware verfügbar ist, diese Aktualisierung bestätigen. Sie können auch eine manuelle Aktualisierung mithilfe der unten aufgeführten Schritte vornehmen.
Zum Aktualisieren Ihres ReadyNAS OS 6.x-Speichersystems:
Befolgen Sie die Anweisungen in diesem Artikel der Wissensdatenbank: ReadyNAS OS 6: Aktualisieren der Firmware.
Zum Aktualisieren Ihres ReadyDATA- Speichersystems:
Befolgen Sie die Anweisungen in einem der folgenden Artikel der Wissensdatenbank:
- Wie kann ich die Firmware auf dem ReadyDATA-Speichersystem lokal aktualisieren?
- Wie kann ich die Firmware auf dem ReadyDATA-Speichersystem remote aktualisieren?
Zum Aktualisieren Ihres ReadyNAS-Speichersystems mit RAIDiator 4.2 oder 5.x:
- Besuchen Sie den NETGEAR Support.
- Geben Sie im Suchfeld Ihre Modellnummer ein, und wählen Sie im Dropdown-Menü Ihr Modell aus, sobald es angezeigt wird.
Wenn das Dropdown-Menü nicht angezeigt wird, stellen Sie sicher, dass Sie die Modellnummer korrekt eingegeben haben, oder wählen Sie eine Produktkategorie aus, um nach Ihrem Produktmodell zu suchen. - Klicken Sie auf Dokumentation.
- Klicken Sie auf das Softwarehandbuch Ihres Produktes.
- Laden Sie die neue Firmware gemäß der Anweisungen im Softwarehandbuch Ihres Produktes herunter, und installieren Sie sie.
Firmware-Downloads sind auf der Supportseite Ihres Produktes verfügbar unter Firmware und Software Downloads.
Zum Aktualisieren Ihres RAIDiator 4.1-Speichersystems:
- Melden Sie sich bei Ihrem RAIDiator 4.1-Speichersystem an.
- Wählen Sie im FrontView-Hauptmenü System > Update > Remote.
- Klicken Sie auf Nach Update suchen.
- Klicken Sie auf System-Update durchführen und anschließend OK.
- Nachdem Sie die aktualisierte Firmware herunterladen wurde, bestätigen Sie den Neustart des Speichersystems.
- Warten Sie, bis Ihr Speichersystem vollständig hochgefahren ist.
Ihre Firmware wurde aktualisiert.
So aktualisieren Sie Ihren Router:
- Besuchen Sie den NETGEAR Support.
- Geben Sie im Suchfeld Ihre Modellnummer ein, und wählen Sie im Dropdown-Menü Ihr Modell aus, sobald es angezeigt wird.
Wenn das Dropdown-Menü nicht angezeigt wird, stellen Sie sicher, dass Sie die Modellnummer korrekt eingegeben haben, oder wählen Sie eine Produktkategorie aus, um nach Ihrem Produktmodell zu suchen. - Klicken Sie auf Downloads.
- Wählen Sie unter Aktuelle Version den Download aus, dessen Titel mit Firmware Version beginnt.
- Klicken Sie auf Versionshinweise und befolgen Sie die Anweisungen in den Versionshinweisen, um die neue Firmware herunterzuladen und zu installieren.
Bis der Firmware-Fix für Ihr Produkt verfügbar ist, empfiehlt NETGEAR, dass Sie einen der folgenden Schritte verwenden:
- Deaktivieren Sie den Schreibzugriff für alle Personen, die keine vertrauenswürdigen Benutzer sind, für die Laufwerke, welche das SMB-Freigabeprotokoll nutzen. Anweisungen dazu finden Sie Wie ändere ich Lese- und Schreibzugriff für ein USB-Laufwerk, das mit meinem Router oder Gateway verbunden ist?.
- Entfernen Sie alle USB-Speicher, die mit Ihrem Router oder Gateway verbunden sind. Dies ist die einzige Problemumgehung für N450/CG3000DV2.
Wenn Sie die empfohlenen Schritte nicht wie beschrieben durchführen, bleibt das Risiko einer Remote-Codeausführung bestehen. NETGEAR trägt keine Verantwortung für jegliche Folgen, die durch das Ausführen der Empfehlungen in dieser Mitteilung hätten vermieden werden können.
NETGEAR führt weiterhin Untersuchungen durch und aktualisiert diese Sicherheitsempfehlung, wenn weitere Informationen verfügbar sind.
Vielen Dank, dass Sie uns auf diese Sicherheitsbedenken aufmerksam gemacht haben. NETGEAR nimmt die Sicherheit seiner Produkte sehr ernst und überwacht ständig bekannte und unbekannte Bedrohungen. Für den Produktsupport bei NETGEAR ist das proaktive Handeln gegenüber aufkommenden Sicherheitsfragen von grundlegender Bedeutung.
Es ist die Mission von NETGEAR, der innovative Marktführer zu sein, wenn es darum geht, die Welt mit dem Internet zu verbinden. Um dieses Ziel zu erreichen, ist es uns wichtig, das Vertrauen der Nutzer von NETGEAR Produkten zu gewinnen und zu pflegen.
Um eine Sicherheitslücke zu melden, besuchen Sie https://bugcrowd.com/netgear.
Wenn Sie NETGEAR Kunde sind und sicherheitsrelevante Bedenken haben, können Sie sich an den NETGEAR Kundensupport unter techsupport.security@netgear.com wenden.
Bei anderweitigen Problemen besuchen Sie http://www.netgear.com/about/security/.