Primera publicación: 2022-05-19
NETGEAR tiene constancia de varias vulnerabilidades de seguridad en
- Aísle la red mediante redes de área local virtuales (VLAN) para mejorar la seguridad.
- Utilice las listas MAC control de acceso del router para restringir la administración de router a ordenadores específicos.
- Asegúrese de que el equipo utilizado para acceder a la interfaz gráfica de usuario de administración del router tiene una seguridad reforzada con software antivirus, antimalware y antiphishing.
- No visite ningún vínculo desconocido o sospechoso, ya sea en un navegador o cliente de correo electrónico.
- Cierre todas las demás fichas de navegador que no sean la interfaz gráfica de usuario de administración del router.
- Asegúrese de cerrar la sesión cuando no esté gestionando activamente su router.
Para cerrar sesión en
- Haga clic en el icono de cierre de sesión
/Security%20Advisories/Log_out_icon.png)
en la parte superior derecha de la página interfaz gráfica de usuario de administración del router. - Asegúrese de que el interfaz gráfica de usuario de administración del router muestre Gracias por utilizar el router herramienta de configuración basado en web de NETGEAR.
NETGEAR ofrece a los compradores recientes de
- Si adquirió un
BR200 oBR500 router a partir del 19 de mayo de 2021, es posible que tenga derecho a un (SXR30 WiFi 6 Mini AX1800 router de Orbi Pro) gratuito.* - Si adquirió un
BR200 oBR500 router antes del 19 de mayo de 2021, podría ser elegible para un descuento del 50% en unSXR30 (WiFi 6 Mini AX1800 router de Orbi Pro).**
Para solicitar
- Su nombre completo y dirección de envío (sin apartados de correos)
- Prueba de compra que muestra la fecha de compra como propietario por primera vez de un distribuidor autorizado
- El número de serie de
BR200 su oBR500 router
*Esta oferta está disponible hasta el 19 de mayo de 2023.
**Esta oferta está disponible hasta el 19 de mayo de 2024.
Renuncia
Este documento se proporciona "tal cual" y no implica ningún tipo de garantía, incluida la de comerciabilidad o idoneidad para un uso concreto. El uso de la información del documento o materiales a los que se hace referencia es responsabilidad del usuario. NETGEAR se reserva el derecho a cambiar o actualizar este documento en cualquier momento. NETGEAR tiene previsto actualizar este documento a medida que haya nueva información disponible.
NETGEAR no se hace responsable de ninguna consecuencia que pudiera haberse evitado en caso de seguir las recomendaciones de esta notificación.
Agradecimientos
Joel St. John, IncludeSecurity
Sistema de evaluación de vulnerabilidades (CVSS)
Clasificación: Alta
Puntuación: 7,1
Vector: CVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
Prácticas recomendadas para actualizar firmware
Le recomendamos que mantenga sus dispositivos NETGEAR actualizados con la última versión de firmware. Las actualizaciones de firmware contienen correcciones de seguridad, correcciones de errores y nuevas características para sus productos NETGEAR.
Si su producto es compatible con una de nuestras aplicaciones, el uso de la aplicación es la forma más sencilla de actualizar su firmware:
- Productos Orbi: NETGEAR Aplicación Orbi
- NETGEAR WiFi routers: NETGEAR Aplicación Nighthawk
- Algunos productos empresariales de NETGEAR: NETGEAR Aplicación Insight (las actualizaciones de firmware a través de la aplicación sólo están disponibles para suscriptores de Insight)
Si su producto no es compatible con una de nuestras aplicaciones, siempre puede actualizar su firmware manualmente siguiendo las instrucciones del manual de usuario del producto, las notas de la versión de firmware o la página de asistencia del producto. Para obtener más información, consulte ¿Dónde puedo encontrar información sobre mi producto NETGEAR?.
Contacto
Agradecemos y valoramos que ponga en nuestro conocimiento cualquier problema de seguridad. NETGEAR supervisa constantemente las amenazas tanto conocidas como no conocidas, pues considera que es fundamental ser proactivo, en lugar de reactivo, ante problemas de seguridad emergentes.
NETGEAR tiene como objetivo ser el líder en innovación para conectar al mundo a Internet. Para conseguir este objetivo, nos esforzamos por lograr y mantener la confianza de aquellos que usan los productos NETGEAR por su conectividad.
Para informar sobre una vulnerabilidad de seguridad, visite https://bugcrowd.com/netgear.
Si es cliente de NETGEAR y tiene alguna duda relacionada con la seguridad, póngase en contacto con el servicio de atención al cliente de NETGEAR a través de techsupport.security@netgear.com.
Para cualquier otro problema, visite http://www.netgear.com/about/security/.
Historial de revisiones
2022-05-19: Publicación del documento informativo