Ces notifications de sécurité corrigent les problèmes de vulnérabilité CVE suivants : CVE-2016-10174, CVE-2016-10175 et CVE-2016-10176.
NETGEAR a connaissance du problème de sécurité qui, dans des cas très limités, peut autoriser l’accès à distance à un routeur, y compris la récupération de mot de passe et l’exécution de commandes. Cette vulnérabilité survient lorsqu'une personne malveillante a accès au réseau interne, ou lorsque la gestion à distance est activée sur le routeur.
La gestion à distance est désactivée par défaut. Un utilisateur doit donc avoir activé la gestion à distance dans les paramètres avancés pour que le routeur soit ainsi vulnérable.
Cette faille concerne les produits suivants :
- WNR2000v5
- WNR2000v4
- WNR2000v3
NETGEAR a publié des mises à jour du micrologiciel (firmware) qui remédient à cette vulnérabilité de l'accès à distance et de l'exécution de commandes pour tous les produits concernés. NETGEAR conseille vivement à tous les utilisateurs de mettre à jour leurs appareils vers la dernière version du micrologiciel (firmware) dès que possible, même si vous avez déjà téléchargé la version bêta du micrologiciel (firmware) correctif.
Pour télécharger le micrologiciel (firmware) qui corrige les problèmes de vulnérabilité de l'accès à distance et de l'exécution de commandes, cliquez sur le lien ci-dessous correspondant à votre modèle et suivez les instructions sur la page relative à la version du micrologiciel (firmware) :
L'accès à distance et l'exécution de commandes restent possibles si vous ne mettez pas à jour votre micrologiciel (firmware). NETGEAR ne peut être tenu pour responsable des conséquences qui auraient pu être évitées par la mise à jour de votre firmware recommandée par cette notification.
Nous apprécions fortement que vous nous fassiez part d’éventuelles failles en matière de sécurité. NETGEAR surveille constamment les menaces connues et inconnues. En matière de support produit, notre objectif est d'anticiper autant que possible les problèmes de sécurité et nous prenons très au sérieux la fiabilité de nos produits et la sécurité de nos utilisateurs.
En tant que leader de l'innovation, NETGEAR a pour mission de connecter le monde à Internet. Pour accomplir cette mission, nous déployons tous nos efforts afin de gagner et de conserver la confiance de ceux qui utilisent les équipements NETGEAR.
Pour signaler une faille de sécurité, consultez le site https://bugcrowd.com/netgear.
Si vous êtes client NETGEAR et que vous rencontrez un problème lié à la sécurité, vous pouvez contacter l'assistance NETGEAR sur le site techsupport.security@netgear.com.
Pour tous les autres problèmes, consultez le site http://www.netgear.com/about/security/.
L'adresse e-mail security@netgear.com n'accepte plus les messages et n'est plus surveillée activement.