NETGEAR es consciente del problema de seguridad que hace posible que páginas web no autenticadas introduzcan valores de formulario de entrada en la consola de comandos. De esta forma, un atacante remoto podría insertar comandos aleatorios que el sistema puede ejecutar más adelante.
Esta vulnerabilidad de software afecta únicamente a ciertos dispositivos NETGEAR:
- Punto de acceso Wireless-N-150 WN604
- Punto de acceso Wireless-N WN802Tv2
- Punto de acceso ProSAFE Wireless-N WNAP210v2
- Punto de acceso ProSAFE Wireless-N WNAP320
- Punto de acceso ProSAFE de doble banda Wireless-N WNDAP350
- Punto de acceso ProSAFE de doble banda Wireless-N WNDAP360
- Punto de acceso ProSAFE de doble banda Wireless-N WNDAP660
NETGEAR recomienda actualizar el firmware de su dispositivo a la última versión para evitar que se produzca este problema.
Descargue la última versión de firmware disponible en los siguientes enlaces:
| Modelo de punto de acceso: | Firmware: | Enlace: |
| Punto de acceso Wireless-N-150 WN604 | 3.3.3 o posterior | support.netgear.com/product/WN604 |
| Punto de acceso ProSAFE Wireless-N WNAP210v2 | 3.5.5.0 o posterior | support.netgear.com/product/WNAP210v2 |
| Punto de acceso ProSAFE Wireless-N WNAP320 | 3.5.5.0 o posterior | support.netgear.com/product/WNAP320 |
| Punto de acceso ProSAFE de doble banda Wireless-N WNDAP350 | 3.5.5.0 o posterior | support.netgear.com/product/WNAP350 |
| Punto de acceso ProSAFE de doble banda Wireless-N WNDAP360 | 3.5.5.0 o posterior | support.netgear.com/product/WNDAP360 |
| Punto de acceso ProSAFE de doble banda Wireless-N WNDAP660 | 3.5.5.0 o posterior | support.netgear.com/product/WNDAP660 |
Las versiones que aparecen enumeradas en la tabla le ayudan a solucionar las vulnerabilidades e incluyen medidas para evitar que se introduzcan líneas de comandos. Al insertar estas líneas, un atacante podría ejecutar comandos en el dispositivo sin necesidad de conocer el nombre de usuario o la contraseña. El riesgo de inserción de líneas de comandos seguirá existiendo si utiliza una versión anterior a una de las especificadas en la tabla y no actualiza el firmware. NETGEAR no se hace responsable de ninguna consecuencia que pudiera haberse evitado en caso de haber actualizado el firmware siguiendo las instrucciones que se indican en esta notificación.
Agradecemos y valoramos que ponga en nuestro conocimiento cualquier problema de seguridad. NETGEAR supervisa constantemente las amenazas tanto conocidas como desconocidas. La proactividad por encima de la reactividad ante problemas de seguridad emergentes es fundamental para el soporte técnico de NETGEAR.
NETGEAR tiene como objetivo ser el líder en innovación para conectar al mundo a Internet. Con el fin de alcanzar este objetivo, nos esforzamos por lograr y mantener la confianza de aquellos que usan los productos NETGEAR por su conectividad.
Agradecemos y valoramos que ponga en nuestro conocimiento cualquier problema de seguridad. NETGEAR supervisa constantemente las amenazas tanto conocidas como no conocidas. La proactividad por encima de la reactividad ante problemas de seguridad emergentes es fundamental para el soporte técnico de NETGEAR.
NETGEAR tiene como objetivo ser el líder en innovación para conectar al mundo a Internet. Para conseguir este objetivo, nos esforzamos por lograr y mantener la confianza de aquellos que usan los productos NETGEAR por su conectividad.
Para informar sobre una vulnerabilidad de seguridad, visite https://bugcrowd.com/netgear.
Si es cliente de NETGEAR y tiene alguna duda relacionada con la seguridad, póngase en contacto con el servicio de atención al cliente de NETGEAR a través de techsupport.security@netgear.com.
Para cualquier otro problema, visite http://www.netgear.com/about/security/.
La dirección de correo electrónico security@netgear.com ya no acepta mensajes y no está supervisada de forma activa.