NETGEAR est conscient qu'une faille de sécurité permet à une personne malveillante non authentifiée sur le réseau local d'exécuter des commandes avec des droits d'administration sur un routeur WNR854T
Cette faille concerne les produits suivants :
- WNR854T
NETGEAR a publié un correctif du firmware pour cette vulnérabilité d'exécution de commande non authentifiée, version 1.5.2 du firmware. NETGEAR conseille vivement à tous les utilisateurs concernés de télécharger le dernier firmware pour leur routeur WNR854T dès que possible.
Pour télécharger le dernier micrologiciel (firmware) pour votre produit NETGEAR :
- Consultez le site : https://www.netgear.fr/support/product/WNR854T.aspx#download.
- Cliquez pour télécharger le fichier dont le titre commence par Firmware Version.
- Cliquez sur Notes de publication.
- Suivez les instructions des notes de publication pour télécharger et installer le nouveau micrologiciel (firmware).
L'exécution de commande non authentifiée reste possible si vous ne mettez pas à jour votre firmware. NETGEAR ne peut être tenu pour responsable des conséquences qui auraient pu être évitées par la mise à jour de votre firmware recommandée par cette notification.
Nous apprécions fortement que vous nous fassiez part d’éventuelles failles en matière de sécurité. NETGEAR surveille constamment les menaces connues et inconnues. En matière de support produit, notre objectif est d'anticiper autant que possible les problèmes de sécurité et nous prenons très au sérieux la fiabilité de nos produits et la sécurité de nos utilisateurs.
En tant que leader de l'innovation, NETGEAR a pour mission de connecter le monde à Internet. Pour accomplir cette mission, nous déployons tous nos efforts afin de gagner et de conserver la confiance de ceux qui utilisent les équipements NETGEAR.
Pour signaler une faille de sécurité, consultez le site https://bugcrowd.com/netgear.
Si vous êtes client NETGEAR et que vous rencontrez un problème lié à la sécurité, vous pouvez contacter l'assistance NETGEAR sur le site techsupport.security@netgear.com.
Pour tous les autres problèmes, consultez le site http://www.netgear.com/about/security/.