Zugeordnete CVE-IDs: keine.
Netgear hat für die folgenden Produktmodelle Fehlerbehebungen für eine Gespeicherte Sicherheitsanfälligkeit bezüglich siteübergreifender Skripterstellung veröffentlicht:
- D7800, Firmware-Versionen vor 1.0.1.56 ausführen
- R7500V2 mit Firmware-Versionen vor 1.0.3.46
- R7800, Firmware-Versionen vor 1.0.2.68 ausführen
- R8900 mit Firmware-Versionen vor 1.0.4.28
- R9000, Firmware-Versionen vor 1.0.4.28 ausführen
- Rax120, Firmware-Versionen vor 1.0.0.78
- RBR20 mit einer Firmware-Version vor 2.3.5.26
- RBS20 mit einer Firmware-Version vor 2.3.5.26
- RBK20 mit einer Firmware-Version vor 2.3.5.26
- RBR40 mit einer Firmware-Version vor 2.3.5.30
- RBS40 mit einer Firmware-Version vor 2.3.5.30
- RBK40 mit einer Firmware-Version vor 2.3.5.30
- RBR50 mit einer Firmware-Version vor 2.3.5.30
- RBS50 mit einer Firmware-Version vor 2.3.5.30
- RBK50 mit einer Firmware-Version vor 2.3.5.30
- XR500 mit einer Firmware-Version vor 2.3.2.56
- XR700, Firmware-Versionen vor 1.0.1.10 ausführen
NETGEAR rät Ihnen dringend, die aktuelle Firmware so bald wie möglich herunterzuladen.
So laden Sie die neueste Firmware für Ihr NETGEAR Produkt herunter:
- Besuchen Sie den Netgear Support .
- Geben Sie im Suchfeld Ihre Modellnummer ein, und wählen Sie im Dropdown-Menü Ihr Modell aus, sobald es angezeigt wird.
Wenn das Dropdown-Menü nicht angezeigt wird, stellen Sie sicher, dass Sie die Modellnummer korrekt eingegeben haben, oder wählen Sie eine Produktkategorie aus, um nach Ihrem Produktmodell zu suchen. - Klicken Sie auf Downloads.
- Wählen Sie unter Aktuelle Versionen den Download aus, dessen Titel mit Firmware Version beginnt.
- Klicken Sie auf Herunterladen.
- Befolgen Sie zur Installation der neuen Firmware die Anweisungen im Benutzerhandbuch Ihres Produkts, in den Versionshinweisen der Firmware oder auf der Produkt-Supportseite.
Haftungsausschluss
Dieses Dokument wird auf der Basis „wie vorgelegt“ bereitgestellt und impliziert keine Garantie oder Gewährleistung, einschließlich der Gewährleistung der Marktgängigkeit und der Eignung für einen bestimmten Zweck. Ihre Nutzung der Informationen in diesem Dokument oder der mit dem Dokument verknüpften Materialien erfolgt auf eigenes Risiko. NETGEAR behält sich das Recht vor, dieses Dokument jederzeit zu ändern oder zu aktualisieren. NETGEAR wird dieses Dokument aktualisieren, sobald neue Informationen verfügbar sind.
Die Sicherheitsanfälligkeit Bezüglich siteübergreifender Skripterstellung bleibt bestehen, wenn Sie nicht alle empfohlenen Schritte ausführen. NETGEAR trägt keine Verantwortung für jegliche Folgen, die durch das Ausführen der Empfehlungen in dieser Mitteilung hätten vermieden werden können.
Danksagung
aircut
Common Vulnerability Scoring System
CVSS V3-Bewertung: Mittel
CVSS V3-Score: 6
VEKTOR: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Kontakt
Vielen Dank, dass Sie uns auf diese Sicherheitsbedenken aufmerksam gemacht haben. NETGEAR nimmt die Sicherheit seiner Produkte sehr ernst und überwacht ständig bekannte und unbekannte Bedrohungen. Für den Produktsupport bei NETGEAR ist das proaktive Handeln gegenüber aufkommenden Sicherheitsfragen von grundlegender Bedeutung.
Es ist die Mission von NETGEAR, der innovative Marktführer zu sein, wenn es darum geht, die Welt mit dem Internet zu verbinden. Um dieses Ziel zu erreichen, ist es uns wichtig, das Vertrauen der Nutzer von NETGEAR Produkten zu gewinnen und zu pflegen.
Besuchen Sie http://www.netgear.com/about/security/, um eine Sicherheitsanfälligkeit zu melden.
Wenn Sie ein Netgear Kunde mit einem sicherheitsrelevanten Support-Problem sind, können Sie sich unter techsupport.security@netgear.com an den Netgear Kundensupport wenden.
Änderungsübersicht
2020-03-03: Veröffentlichte Empfehlung