ID ZDI associé : ZDI-CAN-13055
Première publication : 24 septembre 2021
NETGEAR a publié des correctifs pour une faille de sécurité concernant un débordement de mémoire tampon avant authentification pour les modèles de produits suivants :
- D7800
- EX2700
- EX6100v2
- EX6150v2
- EX6200v2
- EX6250
- EX6400
- EX6400v2
- EX6410
- EX6420
- EX6500v1
- EX7300
- EX7300v2
- EX7320
- EX7700
- EX8000
- LBR1020
- LBR20
- R6700AX
- R7800
- R8900
- R9000
- RAX10
- RAX120
- RAX120v2
- RAX70
- RAX78
- RBR10
- RBR20
- RBR40
- RBR50
- RBS10
- RBS20
- RBS40
- RBS50
- RBS50Y
- WN3000RPv2
- WNR2000v5
- XR450
- XR500
- XR700
NETGEAR conseille vivement de télécharger le dernier firmware dès que possible. Des correctifs du firmware sont disponibles pour l'ensemble des produits concernés.
- D7800 corrigé dans le micrologiciel 1.0.1.64
- EX2700 corrigé dans le micrologiciel 1.0.1.66
- EX6100v2 corrigé dans le firmware 1.0.1.106
- EX6150v2 corrigé dans le firmware 1.0.1.106
- EX6200v2 corrigé dans le firmware 1.0.1.86
- EX6250 corrigé dans le firmware 1.0.0.146
- EX6400 corrigé dans le firmware 1.0.2.164
- EX6400v2 corrigé dans le firmware 1.0.0.146
- EX6410 corrigé dans le firmware 1.0.0.146
- EX6420 corrigé dans le firmware 1.0.0.146
- EX6500v1 corrigé dans le firmware 1.0.0.146
- EX7300 corrigé dans le firmware 1.0.2.164
- EX7300v2 corrigé dans le firmware 1.0.0.146
- EX7320 corrigé dans le firmware 1.0.0.146
- EX7700 corrigé dans le firmware 1.0.0.222
- EX8000 corrigé dans le firmware 1.0.1.238
- LBR1020 corrigé dans le firmware 2.6.5.16
- LBR20 corrigé dans le firmware 2.6.5.32
- R6700AX corrigé dans la version 1.0.5.108 du firmware
- R7800 corrigé dans la version 1.0.2.84 du firmware
- R8900 corrigé dans la version 1.0.5.36 du firmware
- R9000 corrigé dans la version 1.0.5.36 du firmware
- RAX10 corrigé dans la version 1.0.5.108 du firmware
- RAX120 corrigé dans la version 1.2.2.24 du firmware
- RAX120v2 corrigé dans la version 1.2.2.24 du firmware
- RAX70 corrigé dans la version 1.0.5.108 du firmware
- RAX78 corrigé dans la version 1.0.5.108 du firmware
- RBR10 corrigé dans le firmware 2.7.4.24
- RBR20 corrigé dans le firmware 2.7.4.24
- RBR40 corrigé dans le firmware 2.7.4.24
- RBR50 corrigé dans le firmware 2.7.4.24
- RBS10 corrigé dans le firmware 2.7.4.24
- RBS20 corrigé dans le firmware 2.7.4.24
- RBS40 corrigé dans le firmware 2.7.4.24
- RBS50 corrigé dans le firmware 2.7.4.24
- RBS50Y corrigé dans le firmware 2.7.4.12
- WN3000RPv2 corrigé dans le firmware 1.0.0.88
- WNR2000v5 corrigé dans le firmware 1.0.0.78
- XR450 corrigé dans le firmware 2.3.2.130
- XR500 corrigé dans le firmware 2.3.2.130
- XR700 corrigé dans la version 1.0.1.44 du micrologiciel
Pour télécharger le dernier firmware pour votre produit NETGEAR :
- Consultez le support NETGEAR.
- Saisissez le début de votre numéro de modèle dans la case de recherche, puis sélectionnez votre modèle dans le menu déroulant dès qu'il apparaît.
Si vous ne voyez pas de menu déroulant, assurez-vous d'avoir correctement saisi votre numéro de modèle ou sélectionnez une catégorie de produits pour trouver votre modèle. - Cliquez sur Téléchargements.
- Sous Versions actuelles, sélectionnez le premier téléchargement dont le titre commence par Version du micrologiciel.
- Cliquez sur Notes de publication.
- Suivez les instructions des notes de publication pour télécharger et installer le nouveau firmware.
Mentions légales
Ce document est fourni « tel quel » et n’implique aucun type de garantie, y compris des garanties de qualité marchande ni d’adéquation à un usage particulier. L'utilisation des informations de ce document ou des ressources auxquelles renvoie ce document s’effectue à vos propres risques. NETGEAR se réserve le droit de modifier ou de mettre à jour ce document à tout moment. NETGEAR prévoit de mettre à jour ce document lorsque de nouvelles informations seront disponibles.
La faille de débordement de mémoire tampon avant authentification demeure si vous n'effectuez pas toutes les actions recommandées. NETGEAR ne peut être tenu pour responsable des conséquences qui auraient pu être évitées en suivant les recommandations de cette notification.
Remerciements
Hoang Thach Nguyen de STAR Labs Labs en collaboration avec Trend micro Zero Day Initiative
Système de notation des vulnérabilités courantes
Débit Elevé(e)
Score : 8,8
Vecteur : CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Meilleures pratiques pour la mise à jour du micrologiciel (firmware)
Nous vous recommandons de garder vos périphériques NETGEAR à jour avec la dernière version du micrologiciel (firmware). Les mises à jour du micrologiciel (firmware) contiennent des correctifs de sécurité, des correctifs de bugs et de nouvelles fonctionnalités pour vos produits NETGEAR.
Si votre produit est pris en charge par l'une de nos applications, l'utilisation de l'application est le moyen le plus simple de mettre à jour votre micrologiciel (firmware) :
- Produits Orbi : Application NETGEAR Orbi
- Routeurs Wifi Netgear Application NETGEAR Nighthawk
- Certains produits NETGEAR pour les entreprises : Application NETGEAR Insight (les mises à jour du micrologiciel via l'application sont disponibles uniquement pour les abonnés Insight)
Si votre produit n'est pas pris en charge par l'une de nos applications, vous pouvez toujours mettre à jour votre micrologiciel (firmware) manuellement en suivant les instructions du manuel d'utilisation de votre produit, les notes de mise à jour du micrologiciel (firmware) ou la page d'assistance du produit. Pour plus d'informations, consultez Où puis-je trouver des informations sur mon produit NETGEAR ?.
Contact
Nous apprécions fortement que vous nous fassiez part d’éventuelles failles en matière de sécurité. NETGEAR surveille constamment les menaces connues et inconnues. En matière de support produit, notre objectif est d'anticiper autant que possible les problèmes de sécurité et nous prenons très au sérieux la fiabilité de nos produits et la sécurité de nos utilisateurs.
En tant que leader de l'innovation, NETGEAR a pour mission de connecter le monde à Internet. Pour accomplir cette mission, nous déployons tous nos efforts afin de gagner et de conserver la confiance de ceux qui utilisent les équipements NETGEAR.
Pour signaler une faille de sécurité, consultez le site https://bugcrowd.com/netgear.
Si vous êtes client NETGEAR et que vous rencontrez un problème lié à la sécurité, vous pouvez contacter l'assistance NETGEAR sur le site techsupport.security@netgear.com.
Pour tous les autres problèmes, consultez le site http://www.netgear.com/about/security/.
Historique de révision
2021-09-24 : Avis publié
2021-09-29 :
- ID ZDI ajouté
- Accusé de réception mis à jour
2022-05-17 : Ajout de D7800, EX2700, EX6100v2, EX6150v2, EX6200v2, EX6250, EX6400, EX6400V2, EX6410, EX6420, EX6500v1, EX7300, EX7300v2, EX7320, EX7700, EX8000, LBR1020, LBR20, RBR10, RBR20, RBR40, RBR50, RBS10, RBS20, RBS40, RBS50, RBS50Y, WN3000RPv2, WNR2000v5, XR450,