Zugeordnete CVE-IDs: Keine
Erste Veröffentlichung: 15. März 2023
NETGEAR hat Fehlerbehebungen für eine Sicherheitslücke durch Befehlszeilenmanipulation vor Authentifizierung für die folgenden Produktmodelle veröffentlicht:
CBR750: behoben in Firmware-Version4.6.14.4 EAX20 behoben in Firmware-Version1.0.1.62 EAX80 behoben in Firmware-Version1.0.1.70 EX3700 behoben in Firmware-Version1.0.0.94 EX3800 behoben in Firmware-Version1.0.0.94 EX6120 behoben in Firmware-Version1.0.0.64 EX6130 behoben in Firmware-Version1.0.0.44 EX7000 behoben in Firmware-Version1.0.1.106 LAX20 behoben in Firmware-Version1.1.6.28 MK62 behoben in Firmware-Version1.1.6.122 MR60 behoben in Firmware-Version1.1.6.122 MS60 behoben in Firmware-Version1.1.6.122 MK83 behoben in Firmware-Version1.1.6.14 MR80 behoben in Firmware-Version1.1.6.14 MS80 behoben in Firmware-Version1.1.6.14 RBW30 behoben in Firmware-Version2.6.2.6 R6400 behoben in Firmware-Version1.0.1.74 R6400v2 behoben in Firmware-Version1.0.4.118 R7000 behoben in Firmware-Version1.0.11.126 R7000P behoben in Firmware-Version1.3.3.140 R8000P behoben in Firmware-Version1.4.2.84 RAX15 behoben in Firmware-Version1.0.3.96 RAX20 behoben in Firmware-Version1.0.3.96 RAX200 behoben in Firmware-Version1.0.5.126 RAX45 behoben in Firmware-Version1.0.3.96 RAX50 behoben in Firmware-Version1.0.3.96 RAX43 behoben in Firmware-Version1.0.3.96 RAX40v2 behoben in Firmware-Version1.0.3.96 RAX38v2 behoben in Firmware-Version1.0.3.96 RAX35v2 behoben in Firmware-Version1.0.3.96 RAX75 behoben in Firmware-Version1.0.5.126 RAX80 behoben in Firmware-Version1.0.5.126 RBK752 behoben in Firmware-Version4.6.7.13 RBR750 behoben in Firmware-Version4.6.7.13 RBS750 behoben in Firmware-Version4.6.7.13 RBK852 behoben in Firmware-Version4.6.7.13 RBR850 behoben in Firmware-Version4.6.7.13 RBS850 behoben in Firmware-Version4.6.7.13 RS400 behoben in Firmware-Version1.5.1.80 XR1000 behoben in Firmware-Version1.0.0.64
NETGEAR rät Ihnen dringend, die aktuelle Firmware so bald wie möglich herunterzuladen.
So laden Sie die neueste Firmware für Ihr NETGEAR Produkt herunter:
- 1. Besuchen Sie den NETGEAR Support.
- 2. Geben Sie im Suchfeld Ihre Modellnummer ein, und wählen Sie im Dropdown-Menü Ihr Modell aus, sobald es angezeigt wird.
Wenn das Dropdown-Menü nicht angezeigt wird, stellen Sie sicher, dass Sie die Modellnummer korrekt eingegeben haben, oder wählen Sie eine Produktkategorie aus, um nach Ihrem Produktmodell zu suchen. - 3. Klicken Sie auf Downloads.
- 4. Wählen Sie unter Aktuelle Versionen den Download aus, dessen Titel mit Firmware Version beginnt.
- 5. Klicken Sie auf Download.
- 6. Befolgen Sie zur Installation der neuen Firmware die Anweisungen im Benutzerhandbuch Ihres Produkts, in den Versionshinweisen der Firmware oder auf der Produkt-Supportseite.
Haftungsausschluss
Dieses Dokument wird auf der Basis „wie vorgelegt“ bereitgestellt und impliziert keine Garantie oder Gewährleistung, einschließlich der Gewährleistung der Marktgängigkeit und der Eignung für einen bestimmten Zweck. Ihre Nutzung der Informationen in diesem Dokument oder der mit dem Dokument verknüpften Materialien erfolgt auf eigenes Risiko. NETGEAR behält sich das Recht vor, dieses Dokument jederzeit zu ändern oder zu aktualisieren. NETGEAR wird dieses Dokument aktualisieren, sobald neue Informationen verfügbar sind.
Wenn Sie die empfohlenen Schritte nicht wie beschrieben durchführen, besteht weiterhin die Sicherheitslücke durch Befehlszeilenmanipulation vor Authentifizierung. NETGEAR trägt keine Verantwortung für jegliche Folgen, die durch das Ausführen der Empfehlungen in dieser Mitteilung hätten vermieden werden können.
Danksagung
bowline90:
Common Vulnerability Scoring System
CVSS-Wertung: Mittel
CVSS v3 Score: 6,3
CVSS v3-Vektor: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Best Practices für die Aktualisierung der Firmware
Wir empfehlen, dass Sie Ihre NETGEAR-Geräte mit der neuesten Firmware auf dem neuesten Stand halten. Firmware-Updates enthalten Sicherheitskorrekturen, Fehlerbehebungen und neue Funktionen für Ihre NETGEAR-Produkte.
Wenn Ihr Produkt von einer unserer Apps unterstützt wird, ist die Verwendung der App die einfachste Möglichkeit, Ihre Firmware zu aktualisieren:
- ·Orbi-Produkte: NETGEAR Orbi App
- ·NETGEAR WiFi-Router NETGEAR Nighthawk App
- ·Einige NETGEAR Unternehmensprodukte: NETGEAR Insight App (Firmware-Updates über die App sind nur für Insight-Abonnenten verfügbar)
Wenn Ihr Produkt nicht von einer unserer Apps unterstützt wird, können Sie Ihre Firmware immer manuell aktualisieren, indem Sie den Anweisungen in der Bedienungsanleitung Ihres Produkts, den Versionshinweisen für die Firmware oder der Support-Seite Ihres Produkts folgen. Weitere Informationen finden Sie unter wo finde ich Informationen zu meinem NETGEAR-Produkt?.
Kontakt
Vielen Dank, dass Sie uns auf diese Sicherheitsbedenken aufmerksam gemacht haben. NETGEAR nimmt die Sicherheit seiner Produkte sehr ernst und überwacht ständig bekannte und unbekannte Bedrohungen. Für den Produktsupport bei NETGEAR ist das proaktive Handeln gegenüber aufkommenden Sicherheitsfragen von grundlegender Bedeutung.
Es ist die Mission von NETGEAR, der innovative Marktführer zu sein, wenn es darum geht, die Welt mit dem Internet zu verbinden. Um dieses Ziel zu erreichen, ist es uns wichtig, das Vertrauen der Nutzer von NETGEAR Produkten zu gewinnen und zu pflegen.
Um eine Sicherheitslücke zu melden, besuchen Sie https://www.netgear.de/about/security/.
Wenn Sie NETGEAR Kunde sind und sicherheitsrelevante Bedenken haben, können Sie sich an den NETGEAR Kundensupport unter techsupport.security@netgear.com wenden.
Änderungsübersicht
2023-03-15: Hinweis veröffentlicht