NETGEAR es consciente del problema de seguridad CVE-2016-6277 (conocido anteriormente como VU #582384), que hace posible introducir valores de formulario de entrada en páginas web no autenticadas utilizando la consola de comandos. De esta forma, un atacante remoto podría insertar comandos aleatorios que posteriormente podría ejecutar el sistema.
NETGEAR ha completado las pruebas para detectar esta vulnerabilidad en las últimas versiones de firmware de toda la gama de routers inalámbricos. Solo están afectados los modelos que se indican a continuación.
NETGEAR ha probado los siguientes productos y confirmado que están afectados:
Los siguientes productos disponen de versiones de producción con correcciones.
- R6250
- R6400
- R6700
- R6900
- R7000
- R7100LG
- R7300DST
- R7900
- R8000
- D6220
- D6400
El modelo D7000 estaba incluido en una lista de modelos afectados por este problema de seguridad. No obstante, NETGEAR lo ha probado y ha confirmado que este modelo ya no está expuesto a esta vulnerabilidad de introducción de comandos.
Todos los modelos afectados disponen de firmware de producción. No obstante, incluso si ya ha descargado la versión beta correspondiente a su modelo, NETGEAR recomienda que todos los usuarios descarguen el firmware de producción lo antes posible. Si no actualiza el firmware a la versión de producción, persistirá la posibilidad de sufrir un ataque de introducción de comandos.
Para descargar el firmware de producción que resuelve el problema de la vulnerabilidad de introducción de comandos, visite la página correspondiente para su modelo y siga las instrucciones:
NETGEAR no se hace responsable de ninguna consecuencia que pudiera haberse evitado en caso de haber actualizado el firmware de producción siguiendo las instrucciones que se indican en esta notificación.
Agradecemos y valoramos que ponga en nuestro conocimiento cualquier problema de seguridad. NETGEAR supervisa constantemente las amenazas tanto conocidas como no conocidas. La proactividad por encima de la reactividad ante problemas de seguridad emergentes es fundamental para el soporte técnico de NETGEAR.
NETGEAR tiene como objetivo ser el líder en innovación para conectar al mundo a Internet. Para conseguir este objetivo, nos esforzamos por lograr y mantener la confianza de aquellos que usan los productos NETGEAR por su conectividad.
Para informar sobre una vulnerabilidad de seguridad, visite https://bugcrowd.com/netgear.
Si es cliente de NETGEAR y tiene alguna duda relacionada con la seguridad, póngase en contacto con el servicio de atención al cliente de NETGEAR a través de techsupport.security@netgear.com.
Para cualquier otro problema, visite http://www.netgear.com/about/security/.
La dirección de correo electrónico security@netgear.com ya no acepta mensajes y no está supervisada de forma activa.