Aiheeseen liittyvät CVE-tunnukset: Ei mitään
NETGEAR on julkaissut korjauksia jaetun julkaisuoikeuspyynnön väärentämistä koskevaan haavoittuvuuteen, joka koskee seuraavia tuotemalleja:
- R6050/JR6150 laiteohjelmistoversiot ennen versiota 1.0.1.7
- PR2000 laiteohjelmistoversiot ennen versiota 1.0.0.17
- R6220 laiteohjelmistoversiot ennen versiota 1.1.0.50
- WNDR3700v5 laiteohjelmistoversiot ennen versiota 1.1.0.48
- JNR1010v2 laiteohjelmistoversiot ennen versiota 1.1.0.40
- JWNR2010v5 laiteohjelmistoversiot ennen versiota 1.1.0.40
- WNR1000v4 laiteohjelmistoversiot ennen versiota 1.1.0.40
- WNR2020 laiteohjelmistoversiot ennen versiota 1.1.0.40
- WNR2050 laiteohjelmistoversiot ennen versiota 1.1.0.40
- WNR614 laiteohjelmistoversiot ennen versiota 1.1.0.40
- WNR618 laiteohjelmistoversiot ennen versiota 1.1.0.40
- D7000 laiteohjelmistoversiot ennen versiota 1.0.1.50
NETGEAR suosittelee uusimman laiteohjelmiston lataamista mahdollisimman pian.
NETGEAR-tuotteen uusimman laiteohjelmiston lataaminen:
- Käy osoitteessa NETGEAR-tuki.
- Ala kirjoittaa mallinumeroa hakukenttään ja valitse malli avattavasta valikosta.
Jos et näe avattavaa valikkoa, varmista että olet kirjoittanut mallinumeron oikein, tai etsi malli valitsemalla tuoteluokka. - Valitse Lataukset.
- Valitse kohdassa Nykyiset versiot lataus, jonka alussa viitataan laiteohjelmistoversioon.
- Valitse Lataa.
- Asenna laiteohjelmisto tuotteen käyttöoppaan, laiteohjelmiston julkaisutietojen tai tuotteen tukisivun ohjeiden mukaan.
Vastuuvapauslauseke
Jaetun julkaisuoikeuspyynnön väärentämiseen liittyvä haavoittuvuus on edelleen olemassa, jos et tee kaikkia suositeltuja korjauksia. NETGEAR ei vastaa seurauksista, jotka olisi voitu välttää noudattamalla tässä ilmoituksessa annettuja suosituksia.
Kiitokset
Joel St. John, NCC Group
Common Vulnerability Scoring System
CVSS v3 -luokitus: Korkea
CVSS v3 -pistemäärä: 8.8
Vektori: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Yhteyshenkilö
Olemme kiitollisia siitä, että tietoturvaongelmat tuodaan tietoomme. NETGEAR seuraa jatkuvasti sekä tiedossa olevia että uusia uhkia. Tietoturvaongelmien ennakoiminen on keskeistä NETGEARin tuotetuen toimintaa.
NETGEARin missio on olla maailman Internet-yhteyksien innovatiivinen johtaja. Jotta saavutamme tämän, pyrimme ansaitsemaan ja pitämään NETGEAR-tuotteiden käyttäjien luottamuksen.
Voit tehdä ilmoituksen tietoturvahaavoittuvuudesta osoitteessa http://www.netgear.com/about/security/.
Jos olet NETGEARin asiakas, jolla on tietoturvaan liittyvä tukikysymys, voit ottaa yhteyttä NETGEARin asiakastukeen osoitteessa techsupport.security@netgear.com.
Versiohistoria
4-10-2017 julkaistu ilmoitus