Αυτές οι συμβουλές ασφαλείας αναφέρονται στην παρακάτω ευπάθεια CVE: CVE-2017-6862.
Η NETGEAR είναι ενήμερη για ένα ζήτημα ασφαλείας που μπορεί να επιτρέψει σε έναν απομακρυσμένο εισβολέα να παρακάμψει την εξουσιοδότηση και να εκτελέσει εντολές σε ορισμένα μοντέλα δρομολογητή. Αυτή η ευπάθεια εμφανίζεται όταν κάποιος εισβολέας εκμεταλλεύεται μία υπερχείλιση buffer για να προσπελάσει το περιβάλλον χρήσης διαχείρισης web του δρομολογητή και να εκτελέσει εντολές χωρίς εξουσιοδότηση.
Αυτή η ευπάθεια μπορεί να οδηγήσει σε εκμετάλλευση μόνο όταν κάποιος εισβολέας έχει πρόσβαση στο εσωτερικό δίκτυο ή όταν η απομακρυσμένη διαχείριση είναι ενεργοποιημένη στο δρομολογητή. Η απομακρυσμένη διαχείριση είναι απενεργοποιημένη από προεπιλογή. Οι χρήστες μπορούν να την ενεργοποιήσουν από τις ρυθμίσεις για προχωρημένους.
Αυτή η ευπάθεια επηρεάζει τα ακόλουθα προϊόντα:
- WNR2000v3
- WNR2000v4
- WNR2000v5
- R2000
Η NETGEAR κυκλοφόρησε ενημερώσεις υλικολογισμικού που επιδιορθώνουν την ευπάθεια μη εξουσιοδοτημένης απομακρυσμένης εκτέλεσης εντολών για όλα τα προϊόντα που επηρεάζονται.
Η NETGEAR συνιστά ανεπιφύλακτα όλοι οι χρήστες που επηρεάζονται να κατεβάσουν άμεσα την ενημέρωση υλικολογισμικού που επιδιορθώνει αυτή την ευπάθεια για το προϊόν σας.
Για να κατεβάσετε το πιο πρόσφατο υλικολογισμικό για το προϊόν NETGEAR που διαθέτετε:
- Επισκεφθείτε το NETGEAR Download Center.
- Στο πεδίο Αναζήτηση για, επιλέξτε το πλαίσιο ελέγχου δίπλα στο στοιχείο Υλικολογισμικό/Λογισμικό.
- Εισαγάγετε τον αριθμό μοντέλου στο πλαίσιο αναζήτησης και πατήστε στο μεγεθυντικό φακό.
- Επιλέξτε το μοντέλο σας από το αναπτυσσόμενο μενού.
Αν δεν βλέπετε ένα αναπτυσσόμενο μενού, βεβαιωθείτε ότι έχετε εισαγάγει τον αριθμό του μοντέλου σας σωστά, ή χρησιμοποιήστε τα λεπτομερή στοιχεία του προϊόντος για να βρείτε το μοντέλο σας. - Πατήστε στις Σημειώσεις έκδοσης στην πιο πρόσφατη έκδοση υλικολογισμικού, που βρίσκεται πιο κοντά στην κορυφή της λίστας.
Βεβαιωθείτε ότι βλέπετε τις σημειώσεις έκδοσης για μια έκδοση υλικολογισμικού και όχι για ένα βοηθητικό πρόγραμμα λογισμικού ή μια εφαρμογή. Ο τίτλος της σελίδας των σημειώσεων έκδοσης ξεκινάει πάντα με τις λέξεις "Έκδοση υλικολογισμικού".
- Ακολουθήστε τις οδηγίες που εμφανίζονται στις σημειώσεις έκδοσης για να κατεβάσετε και να εγκαταστήσετε το νέο υλικολογισμικό.
Υπάρχει το ενδεχόμενο να μην αντιμετωπιστεί η ευπάθεια της μη εξουσιοδοτημένης απομακρυσμένης εκτέλεσης κώδικα, αν δεν ενημερώσετε το υλικολογισμικό σας. Η NETGEAR δεν φέρει καμία ευθύνη για τυχόν συνέπειες που θα μπορούσαν να είχαν αποφευχθεί με την ενημέρωση του υλικολογισμικού παραγωγής, όπως συνίσταται σε αυτή την ειδοποίηση.
Αυτή η ευπάθεια αναφέρθηκε στη NETGEAR από τον Maxime Peterlin της ON-X (https://www.on-x.com/).
Θα θέλαμε να μας αναφέρετε οποιαδήποτε ανησυχία σας για θέματα ασφαλείας. Η NETGEAR επαγρυπνεί τόσο για γνωστές όσο και για άγνωστες απειλές. Η υποστήριξη προϊόντων της NETGEAR προτιμά να ενεργεί προληπτικά και όχι μετά την εμφάνιση προβλημάτων ασφαλείας.
Η αποστολή της NETGEAR είναι να διατηρήσει την ηγετική θέση πρωτοπόρου εταιρείας σύνδεσης του κοινού με το Internet. Για να πετύχουμε το στόχο μας, καταβάλουμε κάθε προσπάθεια για να κερδίσουμε και να διατηρήσουμε την εμπιστοσύνη των ατόμων που χρησιμοποιούν προϊόντα NETGEAR για τις ανάγκες συνδεσιμότητάς τους.
Για να αναφέρετε μια ευπάθεια ασφάλειας, επισκεφθείτε τη διεύθυνση https://bugcrowd.com/netgear.
Αν είστε πελάτης της NETGEAR και αντιμετωπίζετε κάποιο θέμα που σχετίζεται με την ασφάλεια, μπορείτε να επικοινωνήσετε με την υποστήριξη πελατών NETGEAR στη διεύθυνση techsupport.security@netgear.com.
Για όλα τα υπόλοιπα προβλήματα, επισκεφθείτε τη διεύθυνση http://www.netgear.com/about/security/.
Η διεύθυνση email security@netgear.com πλέον δεν αποδέχεται μηνύματα και δεν παρακολουθείται ενεργά.