NETGEAR on tietoinen salasanan palautusta ja tiedostojen käyttöä koskevasta haavoittuvuudesta joissakin reitittimissä ja modeemireitittimissä.
NETGEAR suosittelee uusimman laiteohjelmiston lataamista mahdollisimman pian. Laiteohjelmistokorjauksia on tällä hetkellä saatavilla seuraaviin tuotteisiin, joihin ongelma vaikuttaa:
- D8500: laiteohjelmistoversiot 1.0.3.27 ja aiemmat
- DGN2200v4: laiteohjelmistoversiot 1.0.0.82 ja aiemmat
- R6300v2: laiteohjelmistoversiot 1.0.4.06 ja aiemmat
- R6400: laiteohjelmistoversiot 1.0.1.20 ja aiemmat
- R6400v2: laiteohjelmistoversiot 1.0.2.18 ja aiemmat
- R6700: laiteohjelmistoversiot 1.0.1.22 ja aiemmat
- R6900: laiteohjelmistoversiot 1.0.1.20 ja aiemmat
- R7000: laiteohjelmistoversiot 1.0.7.10 ja aiemmat
- R7000P: laiteohjelmistoversiot 1.0.0.58 ja aiemmat
- R7100LG: laiteohjelmistoversiot 1.0.0.28 ja aiemmat
- R7300DST: laiteohjelmistoversiot 1.0.0.52 ja aiemmat
- R7900: laiteohjelmistoversiot 1.0.1.12 ja aiemmat
- R8000: laiteohjelmistoversiot 1.0.3.46 ja aiemmat
- R8300: laiteohjelmistoversiot 1.0.2.86 ja aiemmat
- R8500: laiteohjelmistoversiot 1.0.2.86 ja aiemmat
- WNDR3400v3: laiteohjelmistoversiot 1.0.1.8 ja aiemmat
- WNDR4500v2: laiteohjelmistoversiot 1.0.0.62 ja aiemmat
NETGEAR-tuotteen uusimman laiteohjelmiston lataaminen:
- Käy osoitteessa NETGEAR-tuki.
- Ala kirjoittaa mallinumeroa hakukenttään ja valitse malli avattavasta valikosta.
Jos et näe avattavaa valikkoa, varmista että olet kirjoittanut mallinumeron oikein, tai etsi malli valitsemalla tuoteluokka. - Valitse Lataukset.
- Valitse kohdassa Nykyiset versiot lataus, jonka alussa viitataan laiteohjelmistoversioon.
- Valitse Julkaisutiedot.
- Lataa ja asenna uusi laiteohjelmisto sen julkaisutietojen ohjeiden mukaisesti.
Laiteohjelmistokorjausta ei ole vielä saatavilla seuraaviin tuotteisiin, joihin ongelma vaikuttaa:
- R6900P: laiteohjelmistoversiot 1.0.1.14 ja aiemmat
- WNDR3400v2: laiteohjelmistoversiot 1.0.0.54 ja aiemmat
NETGEAR suosittelee seuraavaa ratkaisua siihen asti, kunnes tuotteen laiteohjelmistokorjaus on saatavilla.
Etähallinnan poistaminen käytöstä:
- Kirjoita kotiverkkoon liitetyn tietokoneen selaimen osoiteriville http://www.routerlogin.net ja paina Enter-näppäintä.
- Kirjoita järjestelmänvalvojan käyttäjätunnus ja salasana ja napsauta OK-painiketta.
Jos et ole vaihtanut käyttäjätunnusta ja salasanaa reitittimen asennuksen jälkeen, käyttäjätunnus on admin ja salasana password. - Valitse Lisäasetukset > Etähallinta.
- Varmista, että Ota etähallinta käyttöön -valintaruutu on tyhjä.
- Jos etähallinta on otettu käyttöön, tallenna tekemäsi muutokset valitsemalla Käytä.
Valitse muussa tapauksessa Peruuta.
NETGEAR päivittää tämän ilmoituksen, kun lisätietoja on tarjolla.
Vastuuvapauslauseke
Salasanan palautusta ja tiedostojen käyttöä koskeva haavoittuvuus on edelleen olemassa, jos et tee kaikkia suositeltuja korjauksia. NETGEAR ei vastaa seurauksista, jotka olisi voitu välttää noudattamalla tässä ilmoituksessa annettuja suosituksia.
Kiitokset
Kiitos Trustwaven Martin Rakhmanoville, joka ilmoitti tästä tietoturvahaavoittuvuudesta.
Common Vulnerability Scoring System Vector
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Yhteyshenkilö
Olemme kiitollisia siitä, että tietoturvaongelmat tuodaan tietoomme. NETGEAR seuraa jatkuvasti sekä tiedossa olevia että uusia uhkia. Tietoturvaongelmien ennakoiminen on keskeistä NETGEARin tuotetuen toimintaa.
NETGEARin missio on olla maailman Internet-yhteyksien innovatiivinen johtaja. Jotta saavutamme tämän, pyrimme ansaitsemaan ja pitämään NETGEAR-tuotteiden käyttäjien luottamuksen.
Voit tehdä ilmoituksen tietoturvahaavoittuvuudesta osoitteessa https://bugcrowd.com/netgear.
Jos olet NETGEARin asiakas, jolla on tietoturvaan liittyvä tukikysymys, voit ottaa yhteyttä NETGEARin asiakastukeen osoitteessa techsupport.security@netgear.com.
Muissa asioissa käy osoitteessa http://www.netgear.com/about/security/.
Versiohistoria
2017-08-18: julkaistu ilmoitus
2017-08-31: Muutettu seuraavien mallien viimeisin laiteohjelmistoversio, johon haavoittuvuus vaikuttaa:
- D8500
- DGN2200v4
- R6400
- R6400v2
- R7000
- R7100LG
- R8300
- R8500
Kaikki nyt luetellut versiot ovat vanhempia kuin aiemmin luetellut versiot.