Η NETGEAR είναι ενήμερη για μια μη ενημερωμένη έκδοση PHP (Προεπεξεργαστής υπερκειμένου), έκδοση 5.2.3, στο υλικολογισμικό ορισμένων σημείων πρόσβασης ασύρματου δικτύου ProSAFE. Η μη ενημερωμένη έκδοση PHP είναι ευάλωτη σε ορισμένες εκμεταλλεύσεις ασφάλειας, συμπεριλαμβανομένων υπερχειλίσεων buffer, επιθέσεις άρνησης υπηρεσίας, παρακάμψεις ελέγχου ταυτότητας, προσθήκη κακόβουλου κώδικα SQL, και εκτέλεση απομακρυσμένου κώδικα. Μερικές από αυτές τις ευπάθειες μπορούν να γίνουν αντικείμενα εκμετάλλευσης από υπολογιστές-πελάτες που έχουν συσχετιστεί με το σημείο πρόσβασης ή από άτομα που έχουν πρόσβαση στο τοπικό δίκτυο (LAN) στο οποίο είναι συνδεδεμένο το σημείο πρόσβασης, είτε τοπικά είτε απομακρυσμένα.
Αυτές οι ευπάθειες επηρεάζουν τα εξής προϊόντα:
- WNDAP660, έκδοση υλικολογισμικού 3.5.23.0 και προγενέστερες
- WNDAP360, έκδοση υλικολογισμικού 3.5.23.0 και προγενέστερες
- WNDAP350, έκδοση υλικολογισμικού 3.5.23.0 και προγενέστερες
- WNAP320, έκδοση υλικολογισμικού 3.5.23.0 και προγενέστερες
- WNAP210v2, έκδοση υλικολογισμικού 3.5.23.0 και προγενέστερες
- WNDAP620, έκδοση υλικολογισμικού 2.0.15 και προγενέστερες
- WND930, έκδοση υλικολογισμικού 2.0.16 και προγενέστερες
- WAC120, έκδοση υλικολογισμικού 2.0.9 και προγενέστερες
Οι επιδιορθώσεις υλικολογισμικού που περιλαμβάνουν το PHP έκδοσης 5.6.27 είναι προς το παρόν διαθέσιμες για όλα τα επηρεαζόμενα προϊόντα. Η NETGEAR συνιστά ανεπιφύλακτα όλοι οι χρήστες που επηρεάζονται να κατεβάσουν την επιδιόρθωση υλικολογισμικού για τα προϊόντα τους το συντομότερο δυνατόν.
Για να κατεβάσετε την ενημέρωση υλικολογισμικού που επιδιορθώνει την ευπάθεια μη ενημερωμένης έκδοσης PHP:
- Επισκεφτείτε την Υποστήριξη NETGEAR.
- Ξεκινήστε να πληκτρολογείτε τον αριθμό μοντέλου στο πλαίσιο αναζήτησης και, στη συνέχεια, επιλέξτε το μοντέλο από το αναπτυσσόμενο μενού μόλις εμφανιστεί.
Αν δεν βλέπετε ένα αναπτυσσόμενο μενού, βεβαιωθείτε ότι έχετε εισαγάγει τον αριθμό του μοντέλου σας σωστά, ή επιλέξτε μια κατηγορία προϊόντων για να βρείτε το μοντέλο σας. - Πατήστε Λήψεις.
- Στις Τρέχουσες εκδόσεις, επιλέξτε τη λήψη με όνομα που ξεκινάει από Έκδοση υλικολογισμικού.
- Διαβάστε τις σημειώσεις έκδοσης:
- Αν δείτε έναν σύνδεσμο για τις Σημειώσεις έκδοσης, πατήστε τον.
- Αν δεν δείτε σύνδεσμο για τις Σημειώσεις έκδοσης, πατήστε Λήψη για να ανοίξετε τη σελίδα των σημειώσεων έκδοσης.
- Κατεβάστε και εγκαταστήστε το νέο υλικολογισμικό σύμφωνα με τις οδηγίες στις σημειώσεις έκδοσης.
Το ενδεχόμενο εκμετάλλευσης πολλαπλών ευπαθειών PHP παραμένει αν δεν ενημερώσετε το υλικολογισμικό σας. Η NETGEAR δεν φέρει καμία ευθύνη για τυχόν συνέπειες που θα μπορούσαν να είχαν αποφευχθεί με την ενημέρωση του υλικολογισμικού παραγωγής, όπως συνίσταται σε αυτή την ειδοποίηση.
Θα θέλαμε να μας αναφέρετε οποιαδήποτε ανησυχία σας για θέματα ασφαλείας. Η NETGEAR επαγρυπνεί τόσο για γνωστές όσο και για άγνωστες απειλές. Η υποστήριξη προϊόντων της NETGEAR προτιμά να ενεργεί προληπτικά και όχι μετά την εμφάνιση προβλημάτων ασφαλείας.
Η αποστολή της NETGEAR είναι να διατηρήσει την ηγετική θέση πρωτοπόρου εταιρείας σύνδεσης του κοινού με το Internet. Για να πετύχουμε το στόχο μας, καταβάλουμε κάθε προσπάθεια για να κερδίσουμε και να διατηρήσουμε την εμπιστοσύνη των ατόμων που χρησιμοποιούν προϊόντα NETGEAR για τις ανάγκες συνδεσιμότητάς τους.
Για να αναφέρετε μια ευπάθεια ασφάλειας, επισκεφθείτε τη διεύθυνση https://bugcrowd.com/netgear.
Αν είστε πελάτης της NETGEAR και αντιμετωπίζετε κάποιο θέμα που σχετίζεται με την ασφάλεια, μπορείτε να επικοινωνήσετε με την υποστήριξη πελατών NETGEAR στη διεύθυνση techsupport.security@netgear.com.
Για όλα τα υπόλοιπα προβλήματα, επισκεφθείτε τη διεύθυνση http://www.netgear.com/about/security/.