Zugeordnete CVE-IDs:
- CVE-2020-24588
- CVE-2020-26146
- CVE-2020-24587
NETGEAR ist sich einer Reihe von branchenweiten Sicherheitslücken im WLAN-Protokoll bewusst, die als Fragment und Forge bekannt sind. Die Ausnutzung dieser WLAN-Sicherheitsanfälligkeiten erfordert beide der folgenden Bedingungen:
- Jemand muss Ihr WLAN-Passwort kennen oder erhalten; und
- In physischer Nähe des WLAN-Netzwerks muss sich ein Gerät befinden, das die Kommunikation zwischen Ihrem Router und den Geräten im WLAN-Netzwerk abfangen kann.
Wenn diese Schwachstellen ausgenutzt werden, können sie dazu verwendet werden, Daten ohne Ihr Wissen zurückzuziehen und andere Exploits verursachen. NETGEAR hat Fehlerbehebungen für Produkte in den folgenden Kategorien veröffentlicht. Klicken Sie auf die Links, um zur Produkttabelle mit verfügbaren Firmware-Fehlerbehebungen zu springen:
NETGEAR entwickelt und testet zusätzliche Firmware-Fixes, die wir veröffentlichen werden, sobald sie verfügbar sind.
Sobald eine Firmware-Korrektur für das betroffene Produkt verfügbar ist, empfiehlt NETGEAR dringend, das Update herunterzuladen und zu installieren. Weitere Informationen zu verfügbaren Updates finden Sie in der Tabelle der betroffenen Produkte in dieser Empfehlung. Bis eine Firmware-Fehlerbehebung verfügbar ist, empfehlen wir Ihnen, die in dieser Empfehlung unten aufgeführten Problemumgehungen zu befolgen.
So laden Sie die neueste Firmware für Ihr NETGEAR Produkt herunter:
- Besuchen Sie den NETGEAR Support.
- Geben Sie im Suchfeld Ihre Modellnummer ein, und wählen Sie im Dropdown-Menü Ihr Modell aus, sobald es angezeigt wird.
Wenn das Dropdown-Menü nicht angezeigt wird, stellen Sie sicher, dass Sie die Modellnummer korrekt eingegeben haben, oder wählen Sie eine Produktkategorie aus, um nach Ihrem Produktmodell zu suchen. - Klicken Sie auf Downloads.
- Wählen Sie unter Aktuelle Versionenden ersten Download aus, dessen Titel mit Firmware Versionbeginnt.
- Klicken Sie auf Versionshinweise.
- Befolgen Sie die Anweisungen in den Versionshinweisen, um die neue Firmware herunterzuladen und zu installieren.
Für die folgenden Kabelprodukte wird die neue Firmware von Ihrem Internetdienstanbieter freigegeben, nachdem sie von NETGEAR an sie freigegeben wurde:
- CAX30
Die aktuelle Firmware-Version für Ihr Kabelprodukt finden Sie unter wie ist die aktuelle Firmware-Version meines NETGEAR-Kabelmodems oder -Modemrouters?.
Um die aktuelle Firmware-Version Ihres Kabelprodukts zu überprüfen, befolgen Sie die Schritte in diesem Knowledge Base-Artikel: Wie kann ich die Firmware-Version meines Kabelmodems oder Modemrouters anzeigen?.
NETGEAR aktualisiert diesen Hinweis, sobald weitere Informationen verfügbar sind.
|
Router |
||
|
Modell |
Behoben mit Firmware-Version |
Status |
|
R6700AX |
1.0.3.92 |
Produktionsfreigabe verfügbar |
|
RAX10 |
1.0.3.92 |
Produktionsfreigabe verfügbar |
|
RAX120 |
1.2.1.22 |
Produktionsfreigabe verfügbar |
|
RAX120v2 |
1.2.1.22 |
Produktionsfreigabe verfügbar |
|
RAX70 |
1.0.3.92 |
Produktionsfreigabe verfügbar |
|
RAX78 |
1.0.3.92 |
Produktionsfreigabe verfügbar |
|
Repeater |
||
|
Modell |
Behoben mit Firmware-Version |
Status |
|
EAX14 |
1.0.2.30 |
Produktionsfreigabe verfügbar |
|
EAX15 |
1.0.2.30 |
Produktionsfreigabe verfügbar |
|
EAX18 |
1.0.0.58 |
Produktionsfreigabe verfügbar |
|
EAX20 |
1.0.0.58 |
Produktionsfreigabe verfügbar |
|
EAX80 |
1.0.1.68 |
Produktionsfreigabe verfügbar |
|
Kabelmodem-Router |
||
|
Modell |
Behoben mit Firmware-Version |
Status |
|
CAX30 |
1.4.10.4 |
Firmware für Internetdienstanbieter freigegeben |
Problemumgehungen
- teilen Sie Ihr WLAN-Passwort nicht.
- Verwenden Sie ein starkes WLAN-Passwort, und ändern Sie es regelmäßig.
- Überwachen Sie Ihr WLAN-Netzwerk auf unbekannte Geräte. Wenn Ihr Produkt von einer unserer Apps unterstützt wird, ist die Verwendung der App die einfachste Möglichkeit, Ihr WLAN-Netzwerk zu überwachen:
- Orbi Produkte: NETGEAR App Orbi
- NETGEAR WLAN Router: NETGEAR Nighthawk App
- Einige NETGEAR Business-Produkte: NETGEAR Insight App
Haftungsausschluss
Dieses Dokument wird auf der Basis „wie vorgelegt“ bereitgestellt und impliziert keine Garantie oder Gewährleistung, einschließlich der Gewährleistung der Marktgängigkeit und der Eignung für einen bestimmten Zweck. Ihre Nutzung der Informationen in diesem Dokument oder der mit dem Dokument verknüpften Materialien erfolgt auf eigenes Risiko. NETGEAR behält sich das Recht vor, dieses Dokument jederzeit zu ändern oder zu aktualisieren. NETGEAR wird dieses Dokument aktualisieren, sobald neue Informationen verfügbar sind.
Die Sicherheitsanfälligkeiten Fragment und Forge bleiben bestehen, wenn Sie nicht alle empfohlenen Schritte ausführen. NETGEAR trägt keine Verantwortung für jegliche Folgen, die durch das Ausführen der Empfehlungen in dieser Mitteilung hätten vermieden werden können.
Danksagung
Mathy Vanhoef
Common Vulnerability Scoring System
Bewertung: Mittel
Ergebnis: 5.9
VEKTOR: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Best Practices für die Aktualisierung der Firmware
Wir empfehlen, dass Sie Ihre NETGEAR-Geräte mit der neuesten Firmware auf dem neuesten Stand halten. Firmware-Updates enthalten Sicherheitskorrekturen, Fehlerbehebungen und neue Funktionen für Ihre NETGEAR-Produkte.
Wenn Ihr Produkt von einer unserer Apps unterstützt wird, ist die Verwendung der App die einfachste Möglichkeit, Ihre Firmware zu aktualisieren:
- Orbi Produkte: NETGEAR App Orbi
- NETGEAR WLAN Router: NETGEAR Nighthawk App
- Einige NETGEAR Business-Produkte: NETGEAR-Insight-App (Firmware-Updates über die App sind nur für Insight-Abonnenten verfügbar)
Wenn Ihr Produkt nicht von einer unserer Apps unterstützt wird, können Sie Ihre Firmware immer manuell aktualisieren, indem Sie den Anweisungen in der Bedienungsanleitung Ihres Produkts, den Versionshinweisen für die Firmware oder der Support-Seite Ihres Produkts folgen. Weitere Informationen finden Sie unter wo finde ich Informationen zu meinem NETGEAR-Produkt?.
Kontakt
Vielen Dank, dass Sie uns auf diese Sicherheitsbedenken aufmerksam gemacht haben. NETGEAR nimmt die Sicherheit seiner Produkte sehr ernst und überwacht ständig bekannte und unbekannte Bedrohungen. Für den Produktsupport bei NETGEAR ist das proaktive Handeln gegenüber aufkommenden Sicherheitsfragen von grundlegender Bedeutung.
Es ist die Mission von NETGEAR, der innovative Marktführer zu sein, wenn es darum geht, die Welt mit dem Internet zu verbinden. Um dieses Ziel zu erreichen, ist es uns wichtig, das Vertrauen der Nutzer von NETGEAR Produkten zu gewinnen und zu pflegen.
Um eine Sicherheitslücke zu melden, besuchen Sie https://bugcrowd.com/netgear.
Wenn Sie NETGEAR Kunde sind und sicherheitsrelevante Bedenken haben, können Sie sich an den NETGEAR Kundensupport unter techsupport.security@netgear.com wenden.
Bei anderweitigen Problemen besuchen Sie http://www.netgear.com/about/security/.
Änderungsübersicht
2021-05-11: Veröffentlichung als Ratgeber