NETGEAR on tietoinen ProSAFE Plus -määritysapuohjelman tietoturvaongelmasta, jonka kautta luvaton käyttäjä voi muuttaa ProSAFE Plus -apuohjelmassa määritettäviä NETGEAR-kytkimien asetuksia. Tätä suojaamatonta SOAP (Simple Object Access Protocol) -käytön haavoittuvuutta voi hyödyntää vain paikallisverkossa olevasta tietokoneesta ja vain, kun apuohjelma on käynnissä.
Tämä haavoittuvuus on vaikuttaa seuraaviin apuohjelman versioihin:
- ProSAFE Plus -määritysapuohjelman versiot, jotka ovat vanhempia kuin 2.3.29
Tämä haavoittuvuus vaikuttaa kaikkiin tuotteisiin, joita voi määrittää ProSAFE Plus -määritysapuohjelmalla:
- FS116E
- GS105E
- GS105Ev2
- GS105PE
- GS108Ev1
- GS108Ev2
- GS108Ev3
- GS108PEv1
- GS108PEv2
- GS108PEv3
- GS116E
- GS116Ev2
- GS408EPP
- GSS108E
- GSS108EPP
- GSS116E
- JFS524E
- JGS516PE
- JGS524E
- JGS524Ev2
- JGS524PE
- XS708E
- XS708Ev2
- XS716E
NETGEAR on julkaissut ProSAFE Plus -määritysapuohjelman päivityksen, joka korjaa suojaamattoman SOAP-käyttöhaavoittuvuuden. Tämä haavoittuvuus ei vaikuta ProSAFE Plus -määritysapuohjelman versioon 2.3.29 ja sitä uudempiin.
NETGEAR suosittelee, että kaikki käyttäjät päivittävät ProSAFE Plus -apuohjelman uusimpaan versioon mahdollisimman pian.
ProSAFE Plus -määritysapuohjelman uusimman version lataaminen:
- Siirry NETGEAR-latauskeskukseen.
- Valitse Search for -kohdassa Firmware/Software-valintaruutu.
- Kirjoita ProSAFE Plus -apuohjelma hakukenttään ja napsauta suurennuslasia.
- Valitse avattavasta valikosta ProSAFE Plus -apuohjelma.
- Napsauta uusinta versiota, joka on luettelon alussa.
Lataus alkaa, kun olet valinnut latauksen kohteen. - (Valinnainen) Jos haluat tarkastella apuohjelmaversion julkaisutietoja, valitse Release Notes.
- Pura uuden apuohjelmaversion zip-tiedostosta sijaintiin, jonka löydät helposti, kuten työpöydälle.
- Kaksoisnapsauta uutta apuohjelmaversiota ja vahvista, että haluat päivittää uudempaan apuohjelmaversioon, valitsemalla Kyllä.
- Asenna ProSAFE Plus -apuohjelman uusin version näyttöön tulevien ohjeiden mukaan.
Suojaamattoman SOAP-käytön mahdollisuus on edelleen olemassa, jos et tee kaikkia suositeltuja korjauksia. NETGEAR ei vastaa seurauksista, jotka olisi voitu välttää päivittämällä ProSAFE Plus -määritysapuohjelma uusimpaan versioon tässä ilmoituksessa suositellulla tavalla.
Olemme kiitollisia siitä, että tietoturvaongelmat tuodaan tietoomme. NETGEAR seuraa jatkuvasti sekä tiedossa olevia että uusia uhkia. Tietoturvaongelmien ennakoiminen on keskeistä NETGEARin tuotetuen toimintaa.
NETGEARin missio on olla maailman Internet-yhteyksien innovatiivinen johtaja. Jotta saavutamme tämän, pyrimme ansaitsemaan ja pitämään NETGEAR-tuotteiden käyttäjien luottamuksen.
Voit tehdä ilmoituksen tietoturvahaavoittuvuudesta osoitteessa https://bugcrowd.com/netgear.
Jos olet NETGEARin asiakas, jolla on tietoturvaan liittyvä tukikysymys, voit ottaa yhteyttä NETGEARin asiakastukeen osoitteessa techsupport.security@netgear.com.
Muissa asioissa käy osoitteessa http://www.netgear.com/about/security/.
Sähköpostiosoitteessa security@netgear.com ei vastaanoteta enää viestejä eikä sitä enää valvota.