NETGEAR ist das branchenweite potentielle Sicherheitsproblem bekannt, das auf die Verwendung der GNU-C-Bibliothek (glibc) zurückzuführen ist, die am 16. Februar 2016 veröffentlicht wurde.
Da NETGEAR die Kundensicherheit sehr ernst nimmt, prüfen wir alle Produkte, um festzustellen, ob der Code vorhanden ist und eine potentielle Sicherheitsschwachstelle verursacht. Wenn die Prüfung Zweifel aufkommen lässt, sprechen wir Empfehlungen aus.
Wir bestätigen, dass bis zum 23. März 2016 folgende Produkte keine Sicherheitsschwachstellen aufwiesen:
- 11ac Access Point
- AirCard-Produkte
- Arlo Basisstation
- Arlo Q-Kamera
- Kabel-Gateways
- DSL-Gateways
- Repeater
- Powerline
- ReadyNAS Geräte, auf denen RAIDiator 4.1 und 4.2 ausgeführt werden
- Router
- Sicherheits-Firewalls und VPN-Software
- Switches
Wir haben festgestellt, dass alle ReadyNAS Speichersysteme Schwachstellen aufweisen, die eine Version von ReadyNAS OS 6 verwenden. Weitere Informationen zur Aktualisierung eines ReadyNAS OS 6-Speichersystems zur Behebung dieses Problems finden Sie unter http://kb.netgear.com/app/answers/detail/a_id/30341.
Wir haben festgestellt, dass ReadyNAS Speichersysteme Schwachstellen aufweisen, die RAIDiator 5.3 verwenden. Weitere Informationen zur Aktualisierung eines ReadyNAS-Speichersystems zur Behebung dieses Problems finden Sie in der ReadyNAS-Community unter https://community.netgear.com/t5/ReadyNAS-Beta-Release/RAIDiator-arm-5-3-12-Beta-T4/m-p/909090#U909090.
Sobald wir noch weitere Produkte geprüft haben, werden wir entsprechende Aktualisierungen bereit stellen.
________________________________________________________________________________________________________________________________________
Vielen Dank, dass Sie uns auf diese Sicherheitsbedenken aufmerksam gemacht haben. NETGEAR nimmt die Sicherheit seiner Produkte sehr ernst und überwacht ständig bekannte und unbekannte Bedrohungen. Für den Produktsupport bei NETGEAR ist das proaktive Handeln gegenüber aufkommenden Sicherheitsfragen von grundlegender Bedeutung.
Es ist die Mission von NETGEAR, der innovative Marktführer zu sein, wenn es darum geht, die Welt mit dem Internet zu verbinden. Um dieses Ziel zu erreichen, ist es uns wichtig, das Vertrauen der Nutzer von NETGEAR Produkten zu gewinnen und zu pflegen.
Um eine Sicherheitslücke zu melden, besuchen Sie https://bugcrowd.com/netgear.
Wenn Sie NETGEAR Kunde sind und sicherheitsrelevante Bedenken haben, können Sie sich an den NETGEAR Kundensupport unter techsupport.security@netgear.com wenden.
Bei anderweitigen Problemen besuchen Sie http://www.netgear.com/about/security/.
Die E-Mail-Adresse security@netgear.com kann keine Nachrichten mehr empfangen und wird nicht länger aktiv betreut