Erste Veröffentlichung: 9. November 2023
NETGEAR ist sich einer Sicherheitslücke im Rahmen eines falschen Firmware-Signaturschemas auf dem RAX30 bewusst. Diese Sicherheitsanfälligkeit erfordert, dass ein Angreifer über Ihr WLAN-Kennwort oder eine Ethernet-Verbindung zu einem Gerät in Ihrem Netzwerk sowie über die Administratoranmeldung und das Kennwort für Ihr Netzwerk verfügt, um ausgenutzt werden zu können. Dies bedeutet, dass Sie die Firmware Ihres Routers mit Firmware aktualisieren können, die nicht von NETGEAR stammt, wodurch Ihr Netzwerk anfälliger für Angriffe wird. Aufgrund von Hardwarebeschränkungen können wir dieses Problem nicht beheben.
Verwenden Sie zum Schutz Ihres Geräts keine benutzerdefinierte Firmware. Stellen Sie sicher, dass Sie die Firmware auf Ihrem Router nur über die Nighthawk App oder die Webbrowser-Schnittstelle aktualisieren. Wenn Sie die Firmware Ihres Geräts manuell aktualisieren, laden Sie nur die offiziell freigegebene Firmware für Ihr Gerät von der NETGEAR Support-Website herunter und installieren Sie sie .
Haftungsausschluss
Dieses Dokument wird auf der Basis „wie vorgelegt“ bereitgestellt und impliziert keine Garantie oder Gewährleistung, einschließlich der Gewährleistung der Marktgängigkeit und der Eignung für einen bestimmten Zweck. Ihre Nutzung der Informationen in diesem Dokument oder der mit dem Dokument verknüpften Materialien erfolgt auf eigenes Risiko. NETGEAR behält sich das Recht vor, dieses Dokument jederzeit zu ändern oder zu aktualisieren. NETGEAR wird dieses Dokument aktualisieren, sobald neue Informationen verfügbar sind.
Die Sicherheitsanfälligkeit bezüglich fehlerhaftem Firmware-Signaturschema bleibt bestehen, wenn Sie nicht alle empfohlenen Schritte ausführen. NETGEAR trägt keine Verantwortung für jegliche Folgen, die durch das Ausführen der Empfehlungen in dieser Mitteilung hätten vermieden werden können.
Danksagung
Iván Arce von Quarkslab Vulnerability Reports Team
Common Vulnerability Scoring System
CVSS-Wertung: Mittlerer
CVSS-Wert: 6,7
CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Best Practices für die Aktualisierung der Firmware
Wir empfehlen, dass Sie Ihre NETGEAR-Geräte mit der neuesten Firmware auf dem neuesten Stand halten. Firmware-Updates enthalten Sicherheitskorrekturen, Fehlerbehebungen und neue Funktionen für Ihre NETGEAR-Produkte.
Wenn Ihr Produkt von einer unserer Apps unterstützt wird, ist die Verwendung der App die einfachste Möglichkeit, Ihre Firmware zu aktualisieren:
- Orbi-Produkte: NETGEAR Orbi App
- NETGEAR WLAN-Router NETGEAR Nighthawk App
- Einige NETGEAR Unternehmensprodukte: NETGEAR Insight App (Firmware-Updates über die App sind nur für Insight-Abonnenten verfügbar)
Wenn Ihr Produkt nicht von einer unserer Apps unterstützt wird, können Sie Ihre Firmware immer manuell aktualisieren, indem Sie den Anweisungen in der Bedienungsanleitung Ihres Produkts, den Versionshinweisen für die Firmware oder der Support-Seite Ihres Produkts folgen. Weitere Informationen finden Sie unter wo finde ich Informationen zu meinem NETGEAR-Produkt?.
Kontakt
Vielen Dank, dass Sie uns auf diese Sicherheitsbedenken aufmerksam gemacht haben. NETGEAR nimmt die Sicherheit seiner Produkte sehr ernst und überwacht ständig bekannte und unbekannte Bedrohungen. Für den Produktsupport bei NETGEAR ist das proaktive Handeln gegenüber aufkommenden Sicherheitsfragen von grundlegender Bedeutung.
Es ist die Mission von NETGEAR, der innovative Marktführer zu sein, wenn es darum geht, die Welt mit dem Internet zu verbinden. Um dieses Ziel zu erreichen, ist es uns wichtig, das Vertrauen der Nutzer von NETGEAR Produkten zu gewinnen und zu pflegen.
Um eine Sicherheitslücke zu melden, besuchen Sie https://www.netgear.de/about/security/.
Wenn Sie NETGEAR Kunde sind und sicherheitsrelevante Bedenken haben, können Sie sich an den NETGEAR Kundensupport unter techsupport.security@netgear.com wenden.
Änderungsübersicht
2023-11-09: Hinweis veröffentlicht