NETGEAR ist ein Sicherheitsproblem bekannt, wodurch WLAN-Passwörter und Administratorbenutzernamen bzw. -passwörter über SNMP offengelegt werden.
Dies ist eine Schwachstelle in der Software, die nur bestimmte NETGEAR Geräte betrifft:
- ProSafe Wireless-N Access Point WNAP320
- ProSAFE Dual Band Wireless-N Access Point WNDAP350
- ProSAFE Dual Band Wireless-N Access Point WNDAP360
NETGEAR empfiehlt Ihnen dringend, die Firmware auf Ihrem Gerät auf die aktuellste Version zu aktualisieren, um dieses Problem zu vermeiden.
Sie können die aktuellste Firmware-Version unter den folgenden Links herunterladen:
| Access Point-Modell: | Firmware-Version: | Link: |
| ProSafe Wireless-N Access Point WNAP320 | v3.5.5.0 oder höher | support.netgear.de/product/WNAP320 |
| ProSAFE Dual Band Wireless-N Access Point WNDAP350 | v3.5.5.0 oder höher | support.netgear.de/product/WNAP350 |
| ProSAFE Dual Band Wireless-N Access Point WNDAP360 | v3.5.5.0 oder höher | support.netgear.de/product/WNDAP360 |
Die in der Tabelle aufgeführten Versionen beheben die Schwachstelle und beugen der Offenlegung von WLAN-Passwörtern und Administratorbenutzernamen bzw. -passwörtern vor. Die Sicherheit der WLAN-Passwörter und Administratorbenutzernamen bzw. -passwörter ist weiterhin gefährdet, wenn eine ältere Version als in der Tabelle aufgeführt verwendet und die Firmware nicht aktualisiert wird. Der WLAN-Zugang kann gefährdet sein, wenn das WLAN-Passwort offengelegt wird. Die Funktionsfähigkeit des WLAN-Netzwerks kann gefährdet sein, wenn die Administratorbenutzernamen und -passwörter offengelegt werden. NETGEAR trägt keine Verantwortung für jegliche Folgen, die durch das in dieser Benachrichtigung empfohlene Upgrade der Firmware hätten vermieden werden können.
______________________________________________________________________________________________________________________________________________________________________________
Vielen Dank, dass Sie uns auf diese Sicherheitsbedenken aufmerksam gemacht haben. NETGEAR nimmt die Sicherheit seiner Produkte sehr ernst und überwacht ständig bekannte und unbekannte Bedrohungen. Für den Produktsupport bei NETGEAR ist das proaktive Handeln gegenüber aufkommenden Sicherheitsfragen von grundlegender Bedeutung.
Es ist die Mission von NETGEAR, der innovative Marktführer zu sein, wenn es darum geht, die Welt mit dem Internet zu verbinden. Um dieses Ziel zu erreichen, ist es uns wichtig, das Vertrauen der Nutzer von NETGEAR Produkten zu gewinnen und zu pflegen.
Um eine Sicherheitslücke zu melden, besuchen Sie https://bugcrowd.com/netgear.
Wenn Sie NETGEAR Kunde sind und sicherheitsrelevante Bedenken haben, können Sie sich an den NETGEAR Kundensupport unter techsupport.security@netgear.com wenden.
Bei anderweitigen Problemen besuchen Sie http://www.netgear.com/about/security/.
Die E-Mail-Adresse security@netgear.com kann keine Nachrichten mehr empfangen und wird nicht länger aktiv betreut.