Dieser Sicherheitshinweis bezieht sich auf die folgende CVE-Sicherheitslücke: CVE-2015-3036.
NETGEAR ist eine Sicherheitslücke bei der Implementierung der ReadySHARE Druckfunktion bekannt. Ein Angreifer, der physisch oder per Wireless-Verbindung mit dem LAN Ihres Computers verbunden ist, kann diese Schwachstelle nutzen, um einen Speicherüberlauf am Router zu verursachen, der einen Routerausfall zur Folge hat.
Nur die ReadySHARE USB-Kommunikationsverbindung ist für diesen Angriff anfällig. Angreifer können die Schwachstelle nicht nutzen, um Zugriff auf Ihre Daten zu erhalten oder Ihre Internetaktivitäten zu überwachen. Diese Schwachstelle beim Speicherüberlauf kann auch nicht von Benutzern ausgenutzt werden, die mit dem Gastnetzwerk Ihres Routers verbunden sind – sie müssen mit Ihrem LAN verbunden sein, das passwortgeschützt ist.
Diese Sicherheitslücke beim Speicherüberlauf betrifft die folgenden Produkte:
- AC1450
- D6300
- D6300B
- DEVG2020
- DGND4000
- EX6200
- EX7000
- JNR3210
- JR6150
- LG2200D-1USNAS
- MVBR1210C-1BMCNS
- R6050
- R6200
- R6200v2
- R6250
- R6300v1
- R6300v2
- R6700
- R6900
- R7000
- R7500
- R7900
- R8000
- WN3500RP
- WNDR4300
- WNDR4500v1
- WNDR4500v2
- WNDR4700
- XAU2511
Firmware-Fixes sind derzeit für die folgenden betroffenen Produkte verfügbar:
- AC1450
- D6300
- D6300B
- EX6200
- EX7000
- JR6150
- R6050
- R6200
- R6200v2
- R6250
- R6300v1
- R6300v2
- R6700
- R6900
- R7000
- R7500
- R7900
- R8000
- WNDR4500v2
NETGEAR empfiehlt allen Benutzern dringend, ihr Produkt auf die neueste Firmware zu aktualisieren, sobald ein Firmware-Fix für das Produkt verfügbar ist.
So laden Sie die neueste Firmware für Ihr NETGEAR Produkt herunter:
- Besuchen Sie das NETGEAR Download Center.
- Aktivieren Sie unter Suchen nach das Kontrollkästchen neben Firmware/Software.
- Geben Sie Ihre Modellnummer in das Suchfeld ein, und klicken Sie auf die Lupe.
- Wählen Sie Ihr Modell aus dem Dropdown-Menü aus.
Wenn das Dropdown-Menü nicht angezeigt wird, stellen Sie sicher, dass Sie die Modellnummer korrekt eingegeben haben, oder verwenden Sie die Produkt-Drilldown, um nach Ihrem Modell zu suchen. - Klicken Sie unter der aktuellsten Firmware-Version, die sich ganz oben auf der Liste befindet, auf Versionshinweise.
Stellen Sie sicher, dass Sie sich die Versionshinweise von einer Firmware-Version anzeigen lassen und nicht von einem Softwaredienstprogramm oder einer App (z. B. NETGEAR genie App). Der Titel der Seite mit den Versionshinweisen beginnt immer mit den Worten “Firmware-Version”.
- Befolgen Sie die Anweisungen in den Versionshinweisen, um die neue Firmware herunterzuladen und zu installieren.
NETGEAR plant kein Fix für die folgenden betroffenen Produkten:
- DEVG2020
- DGND4000
- JNR3210
- LG2200D-1USNAS
- MVBR1210C-1BMCNS
- WNDR4300
- WNDR4500v1
- WNDR4700
- XAU2511
Wenn für Ihren betroffenen Router kein Firmware-Fix verfügbar ist und Sie Ihr WLAN-Passwort häufig weitergeben, sollten Sie auf Ihrem Router ein Gastnetzwerk einrichten und den Zugriff auf Ihr LAN beschränken. Weitere Informationen zur Einrichtung eines Gastnetzwerks auf Ihrem Router finden Sie in der Dokumentation des Routers.
NETGEAR empfiehlt allen Benutzern, unbefugte Zugriffe auf Ihr Heimnetzwerk zu blockieren. NETGEAR Router sind standardmäßig mit einer zufälligen SSID (dem Netzwerknamen) und einem Passwort vorkonfiguriert. Zu Ihrer Sicherheit empfiehlt NETGEAR, die vorkonfigurierte SSID und das Passwort sowie das Administratorpasswort für die Seite zur Einrichtung Ihres Routers zu ändern. Wählen Sie starke Passwörter aus, ändern Sie diese regelmäßig und verwenden Sie ein Passwort niemals wieder.
Außerdem können Sie nicht autorisierte Geräte über die NETGEAR genie App oder die Desktop-Anwendung blockieren, indem Sie auf das nicht autorisierte Gerät in der Netzwerkzuordnung tippen oder mit der rechten Maustaste darauf klicken. Weitere Informationen zur NETGEAR genie App finden Sie unter www.netgear.com/home/discover/apps/genie.aspx.
Die Gefahr, dass Angreifer in Ihrem lokalen Netzwerk einen Routerausfall verursachen, bleibt bestehen, sofern Sie nicht den Anweisungen in dieser Mitteilung folgen. NETGEAR trägt keine Verantwortung für jegliche Folgen, die durch das in dieser Mitteilung empfohlene Update der Firmware oder die Befolgung der folgenden empfohlenen Best Practices für die Sicherheit hätten vermieden werden können.
Vielen Dank, dass Sie uns auf diese Sicherheitsbedenken aufmerksam gemacht haben. NETGEAR nimmt die Sicherheit seiner Produkte sehr ernst und überwacht ständig bekannte und unbekannte Bedrohungen. Für den Produktsupport bei NETGEAR ist das proaktive Handeln gegenüber aufkommenden Sicherheitsfragen von grundlegender Bedeutung.
Es ist die Mission von NETGEAR, der innovative Marktführer zu sein, wenn es darum geht, die Welt mit dem Internet zu verbinden. Um dieses Ziel zu erreichen, ist es uns wichtig, das Vertrauen der Nutzer von NETGEAR Produkten zu gewinnen und zu pflegen.
Um eine Sicherheitslücke zu melden, besuchen Sie https://bugcrowd.com/netgear.
Wenn Sie NETGEAR Kunde sind und sicherheitsrelevante Bedenken haben, können Sie sich an den NETGEAR Kundensupport unter techsupport.security@netgear.com wenden.
Bei anderweitigen Problemen besuchen Sie http://www.netgear.de/about/security/.
Die E-Mail-Adresse security@netgear.com kann keine Nachrichten mehr empfangen und wird nicht länger aktiv betreut.