Η NETGEAR είναι ενήμερη για την ευπάθεια στην ασφάλεια ανάκτησης κωδικού πρόσβασης και πρόσβασης αρχείων σε ορισμένους δρομολογητές και δρομολογητές μόντεμ.
Η NETGEAR συνιστά ανεπιφύλακτα να κατεβάσετε το πιο πρόσφατο υλικολογισμικό το συντομότερο δυνατόν. Επιδιορθώσεις υλικολογισμικού διατίθενται προς το παρόν για τα παρακάτω προϊόντα:
- Το D8500 εκτελεί εκδόσεις υλικολογισμικού 1.0.3.27 και προγενέστερες
- Το DGN2200v4 εκτελεί εκδόσεις υλικολογισμικού 1.0.0.82 και προγενέστερες
- Το R6300v2 εκτελεί εκδόσεις υλικολογισμικού 1.0.4.06 και προγενέστερες
- Το R6400 εκτελεί εκδόσεις υλικολογισμικού 1.0.1.20 και προγενέστερες
- Το R6400v2 εκτελεί εκδόσεις υλικολογισμικού 1.0.2.18 και προγενέστερες
- Το R6700 εκτελεί εκδόσεις υλικολογισμικού 1.0.1.22 και προγενέστερες
- Το R6900 εκτελεί εκδόσεις υλικολογισμικού 1.0.1.20 και προγενέστερες
- Το R7000 εκτελεί εκδόσεις υλικολογισμικού 1.0.7.10 και προγενέστερες
- Το R7000P εκτελεί εκδόσεις υλικολογισμικού 1.0.0.58 και προγενέστερες
- Το R7100LG εκτελεί εκδόσεις υλικολογισμικού 1.0.0.28 και προγενέστερες
- Το R7300DST εκτελεί εκδόσεις υλικολογισμικού 1.0.0.52 και προγενέστερες
- Το R7900 εκτελεί εκδόσεις υλικολογισμικού 1.0.1.12 και προγενέστερες
- Το R8000 εκτελεί εκδόσεις υλικολογισμικού 1.0.3.46 και προγενέστερες
- Το R8300 εκτελεί εκδόσεις υλικολογισμικού 1.0.2.86 και προγενέστερες
- Το R8500 εκτελεί εκδόσεις υλικολογισμικού 1.0.2.86 και προγενέστερες
- Το WNDR3400v3 εκτελεί εκδόσεις υλικολογισμικού 1.0.1.8 και προγενέστερες
- Το WNDR4500v2 εκτελεί εκδόσεις υλικολογισμικού 1.0.0.62 και προγενέστερες
Για να κατεβάσετε το πιο πρόσφατο υλικολογισμικό για το προϊόν NETGEAR που διαθέτετε:
- Επισκεφτείτε την Υποστήριξη NETGEAR.
- Ξεκινήστε να πληκτρολογείτε τον αριθμό μοντέλου στο πλαίσιο αναζήτησης και, στη συνέχεια, επιλέξτε το μοντέλο από το αναπτυσσόμενο μενού μόλις εμφανιστεί.
Αν δεν βλέπετε ένα αναπτυσσόμενο μενού, βεβαιωθείτε ότι έχετε εισαγάγει τον αριθμό του μοντέλου σας σωστά, ή επιλέξτε μια κατηγορία προϊόντων για να βρείτε το μοντέλο σας. - Πατήστε Λήψεις.
- Στις Τρέχουσες εκδόσεις, επιλέξτε τη λήψη με όνομα που ξεκινάει από Έκδοση υλικολογισμικού.
- Πατήστε Σημειώσεις έκδοσης.
- Ακολουθήστε τις οδηγίες που εμφανίζονται στις σημειώσεις έκδοσης υλικολογισμικού για να κατεβάσετε και να εγκαταστήσετε το νέο υλικολογισμικό.
Δεν διατίθεται προς το παρόν μια επιδιόρθωση υλικολογισμικού για τα παρακάτω προϊόντα:
- Το R6900P εκτελεί εκδόσεις υλικολογισμικού 1.0.1.14 και προγενέστερες
- Το WNDR3400v2 εκτελεί εκδόσεις υλικολογισμικού 1.0.0.54 και προγενέστερες
Έως ότου διατεθεί η επιδιόρθωση υλικολογισμικού για το προϊόν σας, η NETGEAR συνιστά να ακολουθήσετε αυτή τη διαδικασία επίλυσης.
Για να απενεργοποιήσετε την απομακρυσμένη διαχείριση:
- Σε έναν υπολογιστή που ανήκει στο οικιακό δίκτυό σας, πληκτρολογήστε http://www.routerlogin.net στη γραμμή διεύθυνσης του προγράμματος περιήγησης και πατήστε το Enter.
- Πληκτρολογήστε το όνομα χρήστη και τον κωδικό πρόσβασης διαχειριστή και πατήστε OK.
Εάν δεν έχετε αλλάξει ποτέ το όνομα χρήστη και τον κωδικό πρόσβασης μετά τη ρύθμιση του δρομολογητή, το όνομα χρήστη είναι adminκαι ο κωδικός πρόσβασης είναι password. - Πατήστε Για προχωρημένους > Απομακρυσμένη διαχείριση.
- Εάν είναι επιλεγμένο το πλαίσιο ελέγχου για την Ενεργοποίηση απομακρυσμένης διαχείρισης, αποεπιλέξτε το.
- Εάν είχε ενεργοποιηθεί παλιότερα η απομακρυσμένη διαχείριση, πατήστε Εφαρμογή, για να αποθηκευτούν οι αλλαγές σας.
Διαφορετικά πατήστε Άκυρο.
Η NETGEAR θα ενημερώσει αυτές τις συμβουλές όταν θα είναι διαθέσιμες περισσότερες πληροφορίες.
Αποποίηση ευθυνών
Η πιθανότητα για την ευπάθεια στην ασφάλεια ανάκτησης κωδικού πρόσβασης και πρόσβασης αρχείων παραμένει εάν δεν ολοκληρώσετε όλα τα προτεινόμενα βήματα. Η NETGEAR δεν φέρει καμία ευθύνη για τυχόν συνέπειες που θα μπορούσαν να είχαν αποφευχθεί με την τήρηση των συστάσεων αυτής της συμβουλής.
Ευχαριστίες
Ευχαριστούμε τον Martin Rakhmanov της Trustwave που ανέφερε αυτή την ευπάθεια ασφάλειας.
Διάνυσμα συστήματος αξιολόγησης κοινών ευπαθειών
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Επικοινωνία
Θα θέλαμε να μας αναφέρετε οποιαδήποτε ανησυχία σας για θέματα ασφαλείας. Η NETGEAR επαγρυπνεί τόσο για γνωστές όσο και για άγνωστες απειλές. Η υποστήριξη προϊόντων της NETGEAR προτιμά να ενεργεί προληπτικά και όχι μετά την εμφάνιση προβλημάτων ασφαλείας.
Η αποστολή της NETGEAR είναι να διατηρήσει την ηγετική θέση πρωτοπόρου εταιρείας σύνδεσης του κοινού με το Internet. Για να πετύχουμε το στόχο μας, καταβάλουμε κάθε προσπάθεια για να κερδίσουμε και να διατηρήσουμε την εμπιστοσύνη των ατόμων που χρησιμοποιούν προϊόντα NETGEAR για τις ανάγκες συνδεσιμότητάς τους.
Για να αναφέρετε μια ευπάθεια ασφάλειας, επισκεφθείτε τη διεύθυνση https://bugcrowd.com/netgear.
Αν είστε πελάτης της NETGEAR και αντιμετωπίζετε κάποιο θέμα που σχετίζεται με την ασφάλεια, μπορείτε να επικοινωνήσετε με την υποστήριξη πελατών NETGEAR στη διεύθυνση techsupport.security@netgear.com.
Για όλα τα υπόλοιπα προβλήματα, επισκεφθείτε τη διεύθυνση http://www.netgear.com/about/security/.
Ιστορικό αναθεωρήσεων
18-08-2017: Δημοσίευση συμβουλής
31-08-2017: Αλλαγή της έκδοσης πιο πρόσφατα επηρεασμένου υλικολογισμικού για τα παρακάτω μοντέλα:
- D8500
- DGN2200v4
- R6400
- R6400v2
- R7000
- R7100LG
- R8300
- R8500
Όλες οι εκδόσεις που αναφέρονται τώρα είναι προγενέστερες από τις εκδόσεις που αναφέρθηκαν προηγουμένως.