NETGEAR sind die Sicherheitsschwachstellen in Verbindung mit dem https-Zertifikat und privaten Schlüsseln für Modem-Router bekannt. Diese Sicherheitsanfälligkeit tritt auf, wenn ein Angreifer Zugriff auf das interne Netzwerk hat oder die Remoteverwaltung am Router aktiviert ist.
Diese Sicherheitsschwachstelle bezieht sich nur auf bestimmte Geräte von NETGEAR, die die folgenden Firmware-Versionen verwenden:
- D3600 v1.0.0.49
- D6000 v1.0.0.49 oder früher
Um das Problem zu verhindern, empfiehlt NETGEAR dringend, dass Sie die Version 1.0.059 der Firmware herunterladen, die das Zertifikat und die privaten Schlüssel aktualisiert. Klicken Sie auf den Produkt-Link, um die Firmware v.1.0.0.59 herunterzuladen.
- https://www.netgear.com/support/product/D3600.aspx
- http://www.netgear.com/support/product/D6000.aspx
Die aktualisierte Firmware minimiert das Risiko von Schwachstellen, die für Angriffe aus der Ferne genutzt werden können. Wenn Sie die Firmware nicht auf die Version 1.0.0.59 aktualisieren, können Angreifer aktiv werden, z.B. Man-in-the-Middle-Angriffe oder Angriffe mit passiver Entschlüsselung starten, was dazu führen kann, dass sensible Informationen offengelegt werden. NETGEAR trägt keine Verantwortung für jegliche Folgen, die durch das Ausführen der Empfehlungen in dieser Mitteilung hätten vermieden werden können.
Registrieren Sie Ihr Produkt bitte unter: https://my.netgear.com/register/.
Vielen Dank, dass Sie uns auf diese Sicherheitsbedenken aufmerksam gemacht haben. NETGEAR nimmt die Sicherheit seiner Produkte sehr ernst und überwacht ständig bekannte und unbekannte Bedrohungen. Für den Produktsupport bei NETGEAR ist das proaktive Handeln gegenüber aufkommenden Sicherheitsfragen von grundlegender Bedeutung.
Es ist die Mission von NETGEAR, der innovative Marktführer zu sein, wenn es darum geht, die Welt mit dem Internet zu verbinden. Um dieses Ziel zu erreichen, ist es uns wichtig, das Vertrauen der Nutzer von NETGEAR Produkten zu gewinnen und zu pflegen.
Um eine Sicherheitslücke zu melden, besuchen Sie https://bugcrowd.com/netgear.
Wenn Sie NETGEAR Kunde sind und sicherheitsrelevante Bedenken haben, können Sie sich an den NETGEAR Kundensupport unter techsupport.security@netgear.com wenden.
Bei anderweitigen Problemen besuchen Sie http://www.netgear.com/about/security/.
Die E-Mail-Adresse security@netgear.com kann keine Nachrichten mehr empfangen und wird nicht länger aktiv betreut.