Tämä suojausilmoitus koskee seuraavia CVE-haavoittuvuuksia: CVE-2016-10174, CVE-2016-10175 ja CVE-2016-10176.
NETGEAR on tietoinen tietoturvaongelmasta, joka voi erittäin harvoissa tapauksissa sallia reitittimen etäkäytön mukaan lukien salasanojen palautuksen ja komentojen suorituksen. Tämä haavoittuvuus ilmenee, kun hyökkääjä pääsee sisäiseen verkkoon tai kun etähallinta on käytössä reitittimessä.
Etähallinta on oletusarvoisesti poissa käytöstä, joten käyttäjän itsensä on täytynyt ottaa etähallinta käyttöön lisäasetuksissa, jotta reititin on tällä tavalla haavoittuvainen.
Tämä haavoittuvuus vaikuttaa seuraaviin tuotteisiin:
- WNR2000v5
- WNR2000v4
- WNR2000v3
NETGEAR on julkaissut etäkäyttöön ja komentojen suoritukseen liittyvän haavoittuvuuden korjaavat tuotantolaiteohjelmistopäivitykset kaikkiin laitteisiin, joihin haavoittuvuus vaikuttaa. NETGEAR suosittelee, että kaikki käyttäjät päivittävät uusimpaan tuotantolaiteohjelmistoon mahdollisimman nopeasti, vaikka olisivat jo ladanneet betalaiteohjelmistokorjauksen.
Lataa tuotantolaiteohjelmisto, joka korjaa etäkäyttöön ja komentojen suoritukseen liittyvän haavoittuvuuden, napsauttamalla oman mallisi linkkiä ja noudattamalla laiteohjelmistojulkaisun sivulla olevia ohjeita:
Etäkäytön ja komentojen suorituksen mahdollisuus on edelleen olemassa, jos et päivitä laiteohjelmistoa. NETGEAR ei vastaa seurauksista, jotka olisi voitu välttää päivittämällä laiteohjelmisto tässä ilmoituksessa suositellulla tavalla.
Olemme kiitollisia siitä, että tietoturvaongelmat tuodaan tietoomme. NETGEAR seuraa jatkuvasti sekä tiedossa olevia että uusia uhkia. Tietoturvaongelmien ennakoiminen on keskeistä NETGEARin tuotetuen toimintaa.
NETGEARin missio on olla maailman Internet-yhteyksien innovatiivinen johtaja. Jotta saavutamme tämän, pyrimme ansaitsemaan ja pitämään NETGEAR-tuotteiden käyttäjien luottamuksen.
Voit tehdä ilmoituksen tietoturvahaavoittuvuudesta osoitteessa https://bugcrowd.com/netgear.
Jos olet NETGEARin asiakas, jolla on tietoturvaan liittyvä tukikysymys, voit ottaa yhteyttä NETGEARin asiakastukeen osoitteessa techsupport.security@netgear.com.
Muissa asioissa käy osoitteessa http://www.netgear.com/about/security/.
Sähköpostiosoitteessa security@netgear.com ei vastaanoteta enää viestejä eikä sitä enää valvota.