Ilmoituksen tunnus: NETGEAR-PVA-2015-001
CVE: Ei vielä saatavilla (MITRE-ilmoitus)
Raportin päivityspäivä: 24.2.2015
Tila: Odottaa tarkistusta
Versio: 2
Yleiskatsaus
Tietoturvan tutkija ilmoitti haavoittuvuudesta, joka koskee useita langattomia NETGEAR-reitittimiä. Haavoittuvuus ilmenee, kun etähallinta on käytössä.
Etähallinta on oletusarvoisesti poissa käytöstä kaikissa NETGEAR-reitittimissä. Haavoittuvuuden avulla voidaan mahdollisesti hankkia tietoja laitteesta lähettämällä pyyntö, joka ei edellytä todennusta. Vaarassa ovat mahdollisesti järjestelmänvalvojan salasana, laitteen sarjanumero, langattoman verkon tiedot, kuten salasana, ja tiedot yhdistetyistä työasemista. Lisätietoja tästä haavoittuvuudesta on osoitteessa http://seclists.org/fulldisclosure/2015/Feb/56
Tuotteet, jota ongelma koskee
- AC1450
- C6300
- D500
- D1500
- D3600
- D6000
- D6100
- D6200
- D6200B
- D6300B
- D6300
- DGN1000v3
- DGN2200v1
- DGN2200v3
- DGN2200V4
- DGN2200Bv3
- DGN2200Bv4
- DGND3700v1
- DGND3700v2
- DGND3700Bv2
- JNR1010v1
- JNR1010v2
- JNR3300
- JR6100
- JR6150
- JWNR2000v5
- R2000
- R6050
- R6100
- R6200
- R6200v2
- R6220
- R6250
- R6300
- R6300v2
- R6700
- R7000
- R7900
- R7500
- R8000
- WGR614v10
- WNR1000v2
- WNR1000v3
- WNR1000v4
- WNR2000v3
- WNR2000v4
- WNR2000v5
- WNR2200
- WNR2500
- WNR3500Lv2
- WNDR3400v2
- WNDR3400v3
- WNDR3700v3
- WNDR3700v4
- WNDR3700v5
- WNDR4300
- WNDR4300v2
- WNDR4500v1
- WNDR4500v2
- WNDR4500v3
Suositukset:
- Varmista, että seuraavat asetukset ovat käytössä:
- WiFi-yhteyden suojaus on KÄYTÖSSÄ, jotta luvattomat laitteet eivät voi liittyä verkkoosi. Suojaus on oletusarvoisesti KÄYTÖSSÄ reitittimissämme ja yhdyskäytävissämme.
- Etähallinta on POISSA käytöstä, jotta luvattomat laitteet eivät voi käyttää verkkoasi laajaverkosta. Toiminto on oletusarvoisesti POISSA käytöstä.
- Odota NETGEARin sähköposti-ilmoitusta, joka koskee tämän ongelman korjaavaa uutta laiteohjelmistoa. Jos et ole rekisteröinyt laitetta vastaanottamaan ilmoituksia, tee se osoitteessa https://my.netgear.com/registration/login.aspx
Olemme kiitollisia siitä, että tietoturvaongelmat tuodaan tietoomme. NETGEAR seuraa jatkuvasti sekä tiedossa olevia että uusia uhkia. Tietoturvaongelmien ennakoiminen on keskeistä NETGEARin tuotetuen toimintaa.
NETGEARin missio on olla maailman Internet-yhteyksien innovatiivinen johtaja. Jotta saavutamme tämän, pyrimme ansaitsemaan ja pitämään NETGEAR-tuotteiden käyttäjien luottamuksen.
Voit tehdä ilmoituksen tietoturvahaavoittuvuudesta osoitteessa https://bugcrowd.com/netgear.
Jos olet NETGEARin asiakas, jolla on tietoturvaan liittyvä tukikysymys, voit ottaa yhteyttä NETGEARin asiakastukeen osoitteessa techsupport.security@netgear.com.
Muissa asioissa käy osoitteessa http://www.netgear.com/about/security/.
Sähköpostiosoitteessa security@netgear.com ei vastaanoteta enää viestejä eikä sitä enää valvota.