Aiheeseen liittyvät CVE-tunnukset: Ei mitään
NETGEAR on julkaissut korjauksia jaetun julkaisuoikeuspyynnön väärentämistä koskevaan tietoturvahaavoittuvuuteen, joka koskee seuraavia tuotemalleja:
- D6200, laiteohjelmistoversiot ennen versiota 1.1.00.24
- D7000, laiteohjelmistoversiot ennen versiota 1.0.1.52
- JR6150, laiteohjelmistoversiot ennen versiota 1.0.1.12
- JNR1010v2, laiteohjelmistoversiot ennen versiota 1.1.0.44
- JWNR2010v5, laiteohjelmistoversiot ennen versiota 1.1.0.44
- PR2000, laiteohjelmistoversiot ennen versiota 1.0.0.20
- R6020, laiteohjelmistoversiot ennen versiota 1.0.0.26
- R6050, laiteohjelmistoversiot ennen versiota 1.0.1.12
- R6080, laiteohjelmistoversiot ennen versiota 1.0.0.26
- R6120, laiteohjelmistoversiot ennen versiota 1.0.0.36
- R6220, laiteohjelmistoversiot ennen versiota 1.1.0.60
- R6700v2, laiteohjelmistoversiot ennen versiota 1.2.0.12
- R6800, laiteohjelmistoversiot ennen versiota 1.2.0.12
- R6900v2, laiteohjelmistoversiot ennen versiota 1.2.0.12
- WNDR3700v5, laiteohjelmistoversiot ennen versiota 1.1.0.50
- WNR1000v4, laiteohjelmistoversiot ennen versiota 1.1.0.44
- WNR2020, laiteohjelmistoversiot ennen versiota 1.1.0.44
- WNR2050, laiteohjelmistoversiot ennen versiota 1.1.0.44
NETGEAR suosittelee uusimman laiteohjelmiston lataamista mahdollisimman pian
NETGEAR-tuotteen uusimman laiteohjelmiston lataaminen:
- Käy osoitteessa NETGEAR-tuki.
- Ala kirjoittaa mallinumeroa hakukenttään ja valitse malli avattavasta valikosta.
Jos et näe avattavaa valikkoa, varmista että olet kirjoittanut mallinumeron oikein, tai etsi malli valitsemalla tuoteluokka. - Valitse Lataukset.
- Valitse kohdassa Nykyiset versiot lataus, jonka alussa viitataan laiteohjelmistoversioon.
- Valitse Lataa.
- Asenna laiteohjelmisto tuotteen käyttöoppaan, laiteohjelmiston julkaisutietojen tai tuotteen tukisivun ohjeiden mukaan.
Vastuuvapauslauseke
Jaetun julkaisuoikeuspyynnön väärentämiseen liittyvä haavoittuvuus on edelleen olemassa, jos et tee kaikkia suositeltuja korjauksia. NETGEAR ei vastaa seurauksista, jotka olisi voitu välttää noudattamalla tässä ilmoituksessa annettuja suosituksia.
Kiitokset
Robin Stenvi
Common Vulnerability Scoring System
CVSS v3 -luokitus: Korkea
CVSS v3 -pistemäärä: 8,8
Vektori: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Yhteyshenkilö
Olemme kiitollisia siitä, että tietoturvaongelmat tuodaan tietoomme. NETGEAR seuraa jatkuvasti sekä tiedossa olevia että uusia uhkia. Tietoturvaongelmien ennakoiminen on keskeistä NETGEARin tuotetuen toimintaa.
NETGEARin missio on olla maailman Internet-yhteyksien innovatiivinen johtaja. Jotta saavutamme tämän, pyrimme ansaitsemaan ja pitämään NETGEAR-tuotteiden käyttäjien luottamuksen.
Voit tehdä ilmoituksen tietoturvahaavoittuvuudesta osoitteessa http://www.netgear.com/about/security/.
Jos olet NETGEARin asiakas, jolla on tietoturvaan liittyvä tukikysymys, voit ottaa yhteyttä NETGEARin asiakastukeen osoitteessa techsupport.security@netgear.com.
Versiohistoria
25.10.2017: julkaistu ilmoitus
2017-12-31: lisätty D6200, D7000, JR6150, PR2000, R6020, R6050, R6080, R6120, R6220, R6700v2, R6800, R6900v2 ja WNDR3700v5 malliluetteloon, korjattu kirjoitusasua