NETGEAR a connaissance d'une faille de sécurité dans l'utilitaire de configuration ProSAFE Plus qui permet à un utilisateur non authentifié de modifier les paramètres sur des switchs NETGEAR que l'utilitaire ProSAFE Plus peut configurer. Cette faille d'accès SOAP (Simple Object Access Protocol) peut être utilisée uniquement à partir d'un ordinateur situé sur le réseau local et pendant l'exécution de l'utilitaire.
Cette faille est présente dans les versions suivantes de l'utilitaire :
- Versions de l'utilitaire de configuration ProSAFE Plus antérieures à la version 2.3.29
Cette faille affecte tous les produits pouvant être configurés avec l'utilitaire de configuration ProSAFE Plus :
- FS116E
- GS105E
- GS105Ev2
- GS105PE
- GS108Ev1
- GS108Ev2
- GS108Ev3
- GS108PEv1
- GS108PEv2
- GS108PEv3
- GS116E
- GS116Ev2
- GS408EPP
- GSS108E
- GSS108EPP
- GSS116E
- JFS524E
- JGS516PE
- JGS524E
- JGS524Ev2
- JGS524PE
- XS708E
- XS708Ev2
- XS716E
NETGEAR a publié une mise à jour de l'utilitaire de configuration ProSAFE Plus qui résout la faille d'accès SOAP non sécurisé. Les versions 2.3.29 et ultérieures de l'utilitaire de configuration ProSAFE Plus ne sont pas concernées par cette faille.
NETGEAR recommande à tous les utilisateurs d'effectuer la mise à jour avec la dernière version de l'utilitaire ProSAFE Plus dès que possible.
Pour télécharger la dernière version de l'utilitaire de configuration ProSAFE Plus :
- Consultez le Centre de téléchargement NETGEAR.
- Sous Recherche pour, cochez la case en regard de Firmware/Logiciel.
- Saisissez Utilitaire ProSAFE Plus dans la case de recherche et cliquez sur la loupe.
- Sélectionnez Utilitaire ProSAFE Plus dans le menu déroulant.
- Cliquez sur la version la plus récente, celle du haut de la liste.
Le téléchargement démarre dès que vous sélectionnez une destination de téléchargement. - (Facultatif) Pour afficher les notes de publication de cette version de l'utilitaire, cliquez sur Notes de publication.
- Décompressez le nouvel utilitaire dans un emplacement facile à retrouver, comme votre bureau.
- Double-cliquez sur la nouvelle version de l'utilitaire et cliquez sur Oui pour confirmer que vous souhaitez effectuer la mise à jour avec la nouvelle version de l'utilitaire.
- Suivez les instructions à l'écran pour installer la dernière version de l'utilitaire ProSAFE Plus.
L'accès SOAP non sécurisé reste vulnérable si vous n'effectuez pas toutes les actions recommandées. NETGEAR ne peut être tenu pour responsable des conséquences qui auraient pu être évitées par la mise à jour avec la dernière version de l'utilitaire ProSAFE Plus recommandée par cette notification.
Nous apprécierions fortement que vous nous fassiez part d’éventuelles failles en matière de sécurité. NETGEAR surveille constamment les menaces connues et inconnues. En matière de support produit, notre objectif est d'anticiper autant que possible les problèmes de sécurité et nous prenons très au sérieux la fiabilité de nos produits et la sécurité de nos utilisateurs.
En tant que leader de l'innovation, NETGEAR a pour mission de connecter le monde à Internet. Pour accomplir cette mission, nous déployons tous nos efforts afin de gagner et de conserver la confiance de ceux qui utilisent les équipements NETGEAR.
Pour signaler une faille de sécurité, consultez le site https://bugcrowd.com/netgear.
Si vous êtes client NETGEAR et que vous rencontrez un problème lié à la sécurité, vous pouvez contacter l'assistance NETGEAR sur le site techsupport.security@netgear.com.
Pour tous les autres problèmes, consultez le site http://www.netgear.com/about/security/.
L'adresse e-mail security@netgear.com n'accepte plus les messages et n'est plus surveillée activement.