Η NETGEAR είναι ενήμερη για το ζήτημα ασφάλειας που ευθύνεται για την έκθεση κωδικών πρόσβασης σύνδεσης GUI στο δίκτυο ενώ είναι απενεργοποιημένη η λειτουργία ανάκτησης κωδικού πρόσβασης. Αυτή η ευπάθεια εμφανίζεται όταν κάποιος εισβολέας έχει πρόσβαση στο εσωτερικό δίκτυο ή όταν η απομακρυσμένη διαχείριση είναι ενεργοποιημένη στο δρομολογητή. Η απομακρυσμένη διαχείριση είναι απενεργοποιημένη από προεπιλογή. Οι χρήστες μπορούν να την ενεργοποιήσουν από τις ρυθμίσεις για προχωρημένους.
Επιδιορθώσεις υλικολογισμικού διατίθενται προς το παρόν για τις παρακάτω συσκευές. Για να κατεβάσετε την έκδοση υλικολογισμικού που επιδιορθώνει την ευπάθεια ανάκτησης κωδικού πρόσβασης, πατήστε τη σύνδεση για το μοντέλο σας και επισκεφθείτε την σελίδα έκδοσης υλικολογισμικού για οδηγίες:
- R8500
- R8300
- R7000
- R6400
- R7300DST
- R7100LG
- R6300v2
- WNDR3400v3
- WNR3500Lv2
- R6250
- R6700
- R6900
- R8000
- R7900
- WNDR4500v2
- R6200v2
- WNDR3400v2
- D6220
- D6400
Η NETGEAR κυκλοφόρησε επίσης υλικολογισμικό που επιδιορθώνει την ευπάθεια ανάκτησης κωδικού πρόσβασης δικτύου για τον παρακάτω δρομολογητή καλωδιακού μόντεμ:
- C6300
Για ενσύρματα προϊόντα όπως το C6300, κυκλοφόρησε νέο λογισμικό από τον πάροχο υπηρεσιών Διαδικτύου μετά την αντίστοιχη κυκλοφορία της NETGEAR προς τον πάροχο. Η επιδιόρθωση υλικολογισμικού για το C6300, έκδοση υλικολογισμικού 2.01.18, διατέθηκε σε όλους τους παρόχους υπηρεσιών. Έως ότου ο πάροχος υπηρεσιών που συνεργάζεστε διαθέσει στο κοινό την επιδιόρθωση υλικολογισμικού, η NETGEAR συνιστά ανεπιφύλακτα τη διαδικασία επίλυσης που αναλύεται σε αυτό το άρθρο. Για να δείτε την τρέχουσα έκδοση υλικολογισμικού του C6300, επισκεφθείτε το παρακάτω άρθρο της γνωσιακής βάσης και ακολουθήστε τις οδηγίες: Πώς μπορώ να δω την έκδοση υλικολογισμικού του καλωδιακού μόντεμ ή του δρομολογητή μόντεμ;.
Η NETGEAR έχει δοκιμάσει τις παρακάτω συσκευές και επιβεβαιώνει πως δεν έχουν επηρεαστεί από την ευπάθεια ανάκτησης κωδικού πρόσβασης δικτύου:
- V6510
Για τα παρακάτω προϊόντα, η NETGEAR συνιστά τη διαδικασία επίλυσης που αναλύεται σε αυτό το άρθρο.
Μοντέλο δρομολογητή και έκδοση υλικολογισμικού:
- R6200 v1.0.1.56_1.0.43
- R6300 v1.0.2.78_1.0.58
- VEGN2610 v1.0.0.14_1.0.12
- AC1450 v1.0.0.34_10.0.16
- WNR1000v3 v1.0.2.68_60.0.93
- WNDR3700v3 v1.0.0.38_1.0.31
- WNDR4000 v1.0.2.4_9.1.86
- WNDR4500 v1.0.1.40_1.0.68
Μοντέλο πύλης DSL και έκδοση υλικολογισμικού:
- D6300 v1.0.0.96
- D6300B v1.0.0.40
- DGN2200Bv4 v1.0.0.68
- DGN2200v4 v1.0.0.76
Αν δεν υπάρχει για το προϊόν μια διαθέσιμη επιδιόρθωση υλικολογισμικού, η NETGEAR συνιστά ανεπιφύλακτα να ακολουθήσετε αυτή τη διαδικασία επίλυσης για να διορθώσετε την ευπάθεια:
- Ενεργοποιήστε χειροκίνητα τη λειτουργία ανάκτησης κωδικού πρόσβασης στη συσκευή σας.
Για περισσότερες πληροφορίες, επισκεφθείτε την ενότητα Διαμόρφωση διαχειριστικής ανάκτησης κωδικού πρόσβασης δρομολογητή. - Βεβαιωθείτε πως είναι απενεργοποιημένη η απομακρυσμένη διαχείριση.
Η απομακρυσμένη διαχείριση είναι απενεργοποιημένη από προεπιλογή. Για περισσότερες πληροφορίες, ελέγξτε το εγχειρίδιο χρήστη του προϊόντος σας, το οποίο διατίθεται στη διεύθυνση http://www.netgear.com/support/.
Η πιθανότητα έκθεσης κωδικού πρόσβασης παραμένει αν δεν ολοκληρώσετε και τα δύο βήματα. Η NETGEAR δεν φέρει καμία ευθύνη για τυχόν συνέπειες που θα μπορούσαν να είχαν αποφευχθεί με την τήρηση των συστάσεων αυτής της ειδοποίησης.
Θα θέλαμε να μας αναφέρετε οποιαδήποτε ανησυχία σας για θέματα ασφαλείας. Η NETGEAR επαγρυπνεί τόσο για γνωστές όσο και για άγνωστες απειλές. Η υποστήριξη προϊόντων της NETGEAR προτιμά να ενεργεί προληπτικά και όχι μετά την εμφάνιση προβλημάτων ασφαλείας.
Η αποστολή της NETGEAR είναι να διατηρήσει την ηγετική θέση πρωτοπόρου εταιρείας σύνδεσης του κοινού με το Internet. Για να πετύχουμε το στόχο μας, καταβάλουμε κάθε προσπάθεια για να κερδίσουμε και να διατηρήσουμε την εμπιστοσύνη των ατόμων που χρησιμοποιούν προϊόντα NETGEAR για τις ανάγκες συνδεσιμότητάς τους.
Για να αναφέρετε μια ευπάθεια ασφάλειας, επισκεφθείτε τη διεύθυνση https://bugcrowd.com/netgear.
Αν είστε πελάτης της NETGEAR και αντιμετωπίζετε κάποιο θέμα που σχετίζεται με την ασφάλεια, μπορείτε να επικοινωνήσετε με την υποστήριξη πελατών NETGEAR στη διεύθυνση techsupport.security@netgear.com.
Για όλα τα υπόλοιπα προβλήματα, επισκεφθείτε τη διεύθυνση http://www.netgear.com/about/security/.
Η διεύθυνση email security@netgear.com πλέον δεν αποδέχεται μηνύματα και δεν παρακολουθείται ενεργά.