Η NETGEAR είναι ενήμερη για την ευπάθεια σε μεταγενέστερο έλεγχο ταυτότητας της εισαγωγής εντολών σε ορισμένους δρομολογητές και δρομολογητές μόντεμ.
Η NETGEAR συνιστά ανεπιφύλακτα να κατεβάσετε το πιο πρόσφατο υλικολογισμικό το συντομότερο δυνατόν. Επιδιορθώσεις υλικολογισμικού διατίθενται προς το παρόν για τα παρακάτω προϊόντα:
- Το D8500 εκτελεί εκδόσεις υλικολογισμικού 1.0.3.28 και προγενέστερες
- Το R6400 εκτελεί εκδόσεις υλικολογισμικού 1.0.1.22 και προγενέστερες
- Το R6400v2 εκτελεί εκδόσεις υλικολογισμικού 1.0.2.18 και προγενέστερες
- Το R8300 εκτελεί εκδόσεις υλικολογισμικού 1.0.2.94 και προγενέστερες
- Το R8500 εκτελεί εκδόσεις υλικολογισμικού 1.0.2.94 και προγενέστερες
Για να κατεβάσετε το πιο πρόσφατο υλικολογισμικό για το προϊόν NETGEAR που διαθέτετε:
- Επισκεφτείτε την Υποστήριξη NETGEAR.
- Ξεκινήστε να πληκτρολογείτε τον αριθμό μοντέλου στο πλαίσιο αναζήτησης και, στη συνέχεια, επιλέξτε το μοντέλο από το αναπτυσσόμενο μενού μόλις εμφανιστεί.
Αν δεν βλέπετε ένα αναπτυσσόμενο μενού, βεβαιωθείτε ότι έχετε εισαγάγει τον αριθμό του μοντέλου σας σωστά, ή επιλέξτε μια κατηγορία προϊόντων για να βρείτε το μοντέλο σας. - Πατήστε Λήψεις.
- Στις Τρέχουσες εκδόσεις, επιλέξτε τη λήψη με όνομα που ξεκινάει από Έκδοση υλικολογισμικού.
- Πατήστε Σημειώσεις έκδοσης.
- Ακολουθήστε τις οδηγίες που εμφανίζονται στις σημειώσεις έκδοσης υλικολογισμικού για να κατεβάσετε και να εγκαταστήσετε το νέο υλικολογισμικό.
Δεν διατίθεται προς το παρόν μια επιδιόρθωση υλικολογισμικού για το παρακάτω προϊόν:
- Το R6100 εκτελεί εκδόσεις υλικολογισμικού 1.0.1.12 και προγενέστερες
Έως ότου διατεθεί η επιδιόρθωση υλικολογισμικού για το προϊόν σας, η NETGEAR συνιστά να ακολουθήσετε αυτή τη διαδικασία επίλυσης.
Για να απενεργοποιήσετε την απομακρυσμένη διαχείριση:
- Σε έναν υπολογιστή που ανήκει στο οικιακό δίκτυό σας, πληκτρολογήστε http://www.routerlogin.net στη γραμμή διεύθυνσης του προγράμματος περιήγησης και πατήστε το πλήκτρο Enter.
- Πληκτρολογήστε το όνομα χρήστη και τον κωδικό πρόσβασης διαχειριστή και κάντε κλικ στο κουμπί OK.
Εάν δεν έχετε αλλάξει ποτέ το όνομα χρήστη και τον κωδικό πρόσβασης μετά τη ρύθμιση του δρομολογητή, το όνομα χρήστη είναι admin και ο κωδικός πρόσβασης είναι password. - Κάντε κλικ στις επιλογές Για προχωρημένους > Απομακρυσμένη διαχείριση.
- Εάν είναι επιλεγμένο το πλαίσιο ελέγχου για την Ενεργοποίηση απομακρυσμένης διαχείρισης, αποεπιλέξτε το.
- Εάν είχε ενεργοποιηθεί παλιότερα η απομακρυσμένη διαχείριση, κάντε κλικ στην επιλογή Εφαρμογή, για να αποθηκευτούν οι αλλαγές σας.
Διαφορετικά κάντε κλικ στο κουμπί Άκυρο.
Η NETGEAR θα ενημερώσει αυτές τις συμβουλές όταν θα είναι διαθέσιμες περισσότερες πληροφορίες.
Αποποίηση ευθυνών
Η ευπάθεια εισαγωγής εντολών παραμένει εάν δεν ολοκληρώσετε όλα τα προτεινόμενα βήματα. Η NETGEAR δεν φέρει καμία ευθύνη για τυχόν συνέπειες που θα μπορούσαν να είχαν αποφευχθεί με την τήρηση των συστάσεων αυτής της συμβουλής.
Ευχαριστίες
Ευχαριστούμε τον Martin Rakhmanov της Trustwave που ανέφερε αυτή την ευπάθεια ασφάλειας.
Διάνυσμα συστήματος αξιολόγησης κοινών ευπαθειών
CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Επικοινωνία
Θα θέλαμε να μας αναφέρετε οποιαδήποτε ανησυχία σας για θέματα ασφαλείας. Η NETGEAR επαγρυπνεί τόσο για γνωστές όσο και για άγνωστες απειλές. Η υποστήριξη προϊόντων της NETGEAR προτιμά να ενεργεί προληπτικά και όχι μετά την εμφάνιση προβλημάτων ασφαλείας.
Η αποστολή της NETGEAR είναι να διατηρήσει την ηγετική θέση πρωτοπόρου εταιρείας σύνδεσης του κοινού με το Internet. Για να πετύχουμε το στόχο μας, καταβάλουμε κάθε προσπάθεια για να κερδίσουμε και να διατηρήσουμε την εμπιστοσύνη των ατόμων που χρησιμοποιούν προϊόντα NETGEAR για τις ανάγκες συνδεσιμότητάς τους.
Για να αναφέρετε μια ευπάθεια ασφάλειας, επισκεφθείτε τη διεύθυνση https://bugcrowd.com/netgear.
Αν είστε πελάτης της NETGEAR και αντιμετωπίζετε κάποιο θέμα που σχετίζεται με την ασφάλεια, μπορείτε να επικοινωνήσετε με την υποστήριξη πελατών NETGEAR στη διεύθυνση techsupport.security@netgear.com.
Για όλα τα υπόλοιπα προβλήματα, επισκεφθείτε τη διεύθυνση http://www.netgear.com/about/security/.
Ιστορικό αναθεωρήσεων
18-08-2017: Δημοσίευση συμβουλής
31-08-2017: Αλλαγή της έκδοσης πιο πρόσφατα επηρεασμένου υλικολογισμικού για το R6400v2 από 1.0.2.32 έως 1.0.2.18.