Η NETGEAR είναι ενήμερη για ένα ζήτημα ασφαλείας που μπορεί να επιτρέψει σε έναν εισβολέα να παρακάμψει τον έλεγχο ταυτότητας σε ορισμένα μοντέλα μεταγωγών NETGEAR με διαχείριση μέσω Web και να αποκτήσει πρόσβαση στο αρχείο διαχείρισης και τον κωδικό πρόσβασης ενός μεταγωγέα. Αυτή η ευπάθεια προκύπτει μόνο όταν ένας εισβολέας βρίσκεται στο ίδιο υποδίκτυο με τον μεταγωγέα.
Αυτή η ευπάθεια επηρεάζει τα ακόλουθα προϊόντα:
- JGS516PE
- JGS524Ev2
- JGS524PE
- GS105Ev2
- GS105PE
- GS108Ev3
- GS108PEv3
- GS116Ev2
- GSS108E
- GSS116E
- XS708Ev2
- XS716E
Η NETGEAR προγραμματίζει την κυκλοφορία ενημερώσεων υλικολογισμικού που επιδιορθώνουν την ευπάθεια παράκαμψης του ελέγχου ταυτότητας για όλα τα προϊόντα που επηρεάζονται από το τέλος Μαρτίου 2017. Η NETGEAR συνιστά ανεπιφύλακτα όλοι οι χρήστες να ενημερώσουν το υλικολογισμικό τους μόλις διατεθεί η επιδιόρθωση.
Επιδιορθώσεις υλικολογισμικού διατίθενται προς το παρόν για τα παρακάτω προϊόντα:
- GS116Ev2
- GSS116E
- JGS516PE
- JGS524Ev2
- JGS524PE
- XS708Ev2
- XS716E
- GS105Ev2
- GS105PE
Για να κάνετε λήψη της ενημέρωσης υλικολογισμικού που επιδιορθώνει την ευπάθεια παράκαμψης ελέγχου ταυτότητας:
- Επισκεφθείτε το NETGEAR Download Center.
- Στο πεδίο Αναζήτηση για, επιλέξτε το πλαίσιο ελέγχου δίπλα στο στοιχείο Υλικολογισμικό/Λογισμικό.
- Εισαγάγετε τον αριθμό μοντέλου στο πλαίσιο αναζήτησης και πατήστε στο μεγεθυντικό φακό.
- Επιλέξτε το μοντέλο σας από το αναπτυσσόμενο μενού.
Αν δεν βλέπετε ένα αναπτυσσόμενο μενού, βεβαιωθείτε ότι έχετε εισαγάγει τον αριθμό του μοντέλου σας σωστά, ή χρησιμοποιήστε τα λεπτομερή στοιχεία του προϊόντος για να βρείτε το μοντέλο σας. - Κάντε κλικ στην πιο πρόσφατη έκδοση υλικολογισμικού, που βρίσκεται πιο κοντά στην κορυφή της λίστας.
Η λήψη του υλικολογισμικού ξεκινά μόλις επιλέξετε προορισμό για τη λήψη.
Βεβαιωθείτε ότι έχετε κάνει λήψη ενός φακέλου που επισημαίνεται ως έκδοση υλικολογισμικού και όχι ως βοηθητικού προγράμματος λογισμικού, όπως το βοηθητικό πρόγραμμα διαμόρφωσης ProSAFE Plus.
- (Προαιρετικά) Για να δείτε τις σημειώσεις έκδοσης για αυτήν την έκδοση υλικολογισμικού, κάντε κλικ στην επιλογή Σημειώσεις έκδοσης.
- Αποσυμπιέστε το νέο υλικολογισμικό σε μια θέση που μπορείτε να εντοπίσετε εύκολα, όπως στην επιφάνεια εργασίας.
- Εγκαταστήστε το νέο υλικολογισμικό σύμφωνα με τις οδηγίες στο εγχειρίδιο χρήσης του προϊόντος που είναι διαθέσιμες στην ενότητα Υλικό τεκμηρίωσης στο Download Center.
Το ενδεχόμενο παράκαμψης του ελέγχου ταυτότητας παραμένει αν δεν ενημερώσετε το υλικολογισμικό σας. Η NETGEAR δεν φέρει καμία ευθύνη για τυχόν συνέπειες που θα μπορούσαν να είχαν αποφευχθεί με την ενημέρωση του υλικολογισμικού παραγωγής, όπως συνίσταται σε αυτή την ειδοποίηση.
Η NETGEAR θα ενημερώσει αυτό το άρθρο γνωσιακής βάσης όταν θα είναι διαθέσιμες περισσότερες πληροφορίες.
Θα θέλαμε να μας αναφέρετε οποιαδήποτε ανησυχία σας για θέματα ασφαλείας. Η NETGEAR επαγρυπνεί τόσο για γνωστές όσο και για άγνωστες απειλές. Η υποστήριξη προϊόντων της NETGEAR προτιμά να ενεργεί προληπτικά και όχι μετά την εμφάνιση προβλημάτων ασφαλείας.
Η αποστολή της NETGEAR είναι να διατηρήσει την ηγετική θέση πρωτοπόρου εταιρείας σύνδεσης του κοινού με το Internet. Για να πετύχουμε το στόχο μας, καταβάλουμε κάθε προσπάθεια για να κερδίσουμε και να διατηρήσουμε την εμπιστοσύνη των ατόμων που χρησιμοποιούν προϊόντα NETGEAR για τις ανάγκες συνδεσιμότητάς τους.
Για να αναφέρετε μια ευπάθεια ασφάλειας, επισκεφθείτε τη διεύθυνση https://bugcrowd.com/netgear.
Αν είστε πελάτης της NETGEAR και αντιμετωπίζετε κάποιο θέμα που σχετίζεται με την ασφάλεια, μπορείτε να επικοινωνήσετε με την υποστήριξη πελατών NETGEAR στη διεύθυνση techsupport.security@netgear.com.
Για όλα τα υπόλοιπα προβλήματα, επισκεφθείτε τη διεύθυνση http://www.netgear.com/about/security/.
Η διεύθυνση email security@netgear.com πλέον δεν αποδέχεται μηνύματα και δεν παρακολουθείται ενεργά.