NETGEAR es consciente del problema de seguridad que permite a un atacante no autorizado ejecutar comandos con privilegios de administrador mediante la interfaz web de la familia M4300 y un modelo de la familia M4200 de switches totalmente gestionables. Esto podría permitir a un atacante tomar el control del switch, obtener acceso a los archivos de configuración o interrumpir el funcionamiento del switch.
Esta vulnerabilidad solo se produce cuando un atacante puede acceder a la interfaz web del switch. En la mayoría de los casos, los cortafuegos bloquean el acceso desde fuera de la red local.
Esta vulnerabilidad afecta a los siguientes productos:
- M4200-10MG-POE+ (GSM4210P), con la versión 12.0.2.11 o anterior del firmware
- M4300-28G (GSM4328S), con la versión 12.0.2.11 o anterior del firmware
- M4300-52G (GSM4352S), con la versión 12.0.2.11 o anterior del firmware
- M4300-28G-POE+ (GSM4328PS), con la versión 12.0.2.11 o anterior del firmware
- M4300-52G-POE+ (GSM4352PS), con la versión 12.0.2.11 o anterior del firmware
- M4300-8X8F (XSM4316S), con la versión 12.0.2.11 o anterior del firmware
- M4300-12X12F (XSM4324S), con la versión 12.0.2.11 o anterior del firmware
- M4300-24X24F (XSM4348S), con la versión 12.0.2.11 o anterior del firmware
- M4300-24X (XSM4324CS), con la versión 12.0.2.11 o anterior del firmware
- M4300-48X (XSM4348CS), con la versión 12.0.2.11 o anterior del firmware
NETGEAR ha publicado correcciones de firmware para todos los productos afectados. NETGEAR recomienda que todos los usuarios afectados descarguen esta actualización para solucionar lo antes posible el problema de ejecución de códigos remotos no autenticados.
Para descargar el último firmware para tu producto NETGEAR:
- Visite el Centro de descargas de NETGEAR.
- En Buscar, marque la casilla que hay junto a Firmware/Software.
- Comience a escribir su número de modelo en el cuadro de búsqueda y, a continuación, seleccione su modelo en el menú desplegable tan pronto como aparezca.
Si no ve ningún menú desplegable, asegúrese de que ha introducido el número de modelo correctamente o use el desglose de productos para encontrar su modelo. - Haga clic en Notas de la versión en la versión de firmware más reciente, que es la más cercana a la parte superior de la lista.
Asegúrese de que está viendo las notas de la versión para una versión de firmware y no las de una utilidad de software o una aplicación. El título de la página de las notas de la versión siempre empieza con las palabras "Versión de firmware".
- Siga las instrucciones de las notas de la versión para descargar e instalar el nuevo firmware.
El riesgo de que alguien ejecute códigos no autenticados de forma remota seguirá existiendo hasta que no actualice el firmware. NETGEAR no se hace responsable de ninguna consecuencia que pudiera haberse evitado en caso de haber actualizado el firmware, como se recomienda en esta notificación.
Agradecemos y valoramos que ponga en nuestro conocimiento cualquier problema de seguridad. NETGEAR supervisa constantemente las amenazas tanto conocidas como no conocidas. La proactividad por encima de la reactividad ante problemas de seguridad emergentes es fundamental para el soporte técnico de NETGEAR.
NETGEAR tiene como objetivo ser el líder en innovación para conectar al mundo a Internet. Para conseguir este objetivo, nos esforzamos por lograr y mantener la confianza de aquellos que usan los productos NETGEAR por su conectividad.
Para informar sobre una vulnerabilidad de seguridad, visite https://bugcrowd.com/netgear.
Si es cliente de NETGEAR y tiene alguna duda relacionada con la seguridad, póngase en contacto con el servicio de atención al cliente de NETGEAR a través de techsupport.security@netgear.com.
Para cualquier otro problema, visite http://www.netgear.com/about/security/.
La dirección de correo electrónico security@netgear.com ya no acepta mensajes y no está supervisada de forma activa.