CVE IDS associés : Aucun
Première publication : 15 mars 2023
NETGEAR a publié des correctifs pour une faille de sécurité concernant une injection de commande après authentification pour les modèles de produits suivants :
CBR750 mis à jour avec la nouvelle version4.6.14.4 LAX20 mis à jour avec la nouvelle version1.1.6.30 MK62 mis à jour avec la nouvelle version1.1.6.122 MR60 mis à jour avec la nouvelle version1.1.6.122 MS60 mis à jour avec la nouvelle version1.1.6.122 MK83 mis à jour avec la nouvelle version1.1.6.14 MR80 mis à jour avec la nouvelle version1.1.6.14 MS80 mis à jour avec la nouvelle version1.1.6.14 NBR750 mis à jour avec la nouvelle version4.6.5.11 R7960P mis à jour avec la nouvelle version1.4.4.94 R8000P mis à jour avec la nouvelle version1.4.4.94 RAX15 mis à jour avec la nouvelle version1.0.10.110 RAX20 mis à jour avec la nouvelle version1.0.10.110 RAX200 mis à jour avec la nouvelle version1.0.6.138 RAX35v2 mis à jour avec la nouvelle version1.0.4.100 RAX38v2 mis à jour avec la nouvelle version1.0.4.100 RAX40v2 mis à jour avec la nouvelle version1.0.4.100 RAX42 mis à jour avec la nouvelle version1.0.4.100 RAX43 mis à jour avec la nouvelle version1.0.4.100 RAX45 mis à jour avec la nouvelle version1.0.4.100 RAX48 mis à jour avec la nouvelle version1.0.4.100 RAX50 mis à jour avec la nouvelle version1.0.4.100 RAX50S mis à jour avec la nouvelle version1.0.4.100 RAX75 mis à jour avec la nouvelle version1.0.6.138 RAX80 mis à jour avec la nouvelle version1.0.6.138 RAXE450 mis à jour avec la nouvelle version1.0.8.70 RAXE500 mis à jour avec la nouvelle version1.0.8.70 RBK752 mis à jour avec la nouvelle version4.6.7.13 RBR750 mis à jour avec la nouvelle version4.6.7.13 RBS750 mis à jour avec la nouvelle version4.6.7.13 RBK840 mis à jour avec la nouvelle version4.6.7.13 RBR840 mis à jour avec la nouvelle version4.6.7.13 RBS840 mis à jour avec la nouvelle version4.6.7.13 RBK852 mis à jour avec la nouvelle version4.6.7.13 RBR850 mis à jour avec la nouvelle version4.6.7.13 RBS850 mis à jour avec la nouvelle version4.6.7.13 RBKE962 mis à jour avec la nouvelle version6.0.3.68 RBRE960 mis à jour avec la nouvelle version6.0.3.68 RBSE960 mis à jour avec la nouvelle version6.0.3.68 XR1000 mis à jour avec la nouvelle version1.0.0.64
NETGEAR conseille vivement de télécharger le dernier firmware dès que possible.
Pour télécharger le dernier firmware pour votre produit NETGEAR :
- Consultez le support NETGEAR.
- Saisissez le début de votre numéro de modèle dans la case de recherche, puis sélectionnez votre modèle dans le menu déroulant dès qu'il apparaît.
Si vous ne voyez pas de menu déroulant, assurez-vous d'avoir correctement saisi votre numéro de modèle ou sélectionnez une catégorie de produits pour trouver votre modèle. - Cliquez sur Téléchargements.
- Sous Versions actuelles, sélectionnez le téléchargement dont le titre commence par Version du firmware.
- Cliquez sur Télécharger.
- Suivez les instructions du manuel de l'utilisateur de votre produit, les notes de version du firmware ou la page de support du produit pour installer le nouveau firmware.
Mentions légales
Ce document est fourni « tel quel » et n’implique aucun type de garantie, y compris des garanties de qualité marchande ni d’adéquation à un usage particulier. L'utilisation des informations de ce document ou de ressources auxquelles renvoie ce document s’effectue à vos propres risques. NETGEAR se réserve le droit de modifier ou de mettre à jour ce document à tout moment. NETGEAR prévoit de mettre à jour ce document lorsque de nouvelles informations seront disponibles.
La faille d'injection de commande après authentification demeure si vous n'effectuez pas toutes les actions recommandées. NETGEAR ne peut être tenu pour responsable des conséquences qui auraient pu être évitées en suivant les recommandations de cette notification.
Remerciements
FabiusArtrel
Système de notation des vulnérabilités courantes
Notation CVSS v3 : Elevé(e)
Score CVSS :7 7,2
Vecteurs CVSS : PSV-2022-0302: CVSS:3,0/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Meilleures pratiques pour la mise à jour du micrologiciel (firmware)
Nous vous recommandons de garder vos périphériques NETGEAR à jour avec la dernière version du micrologiciel (firmware). Les mises à jour du micrologiciel (firmware) contiennent des correctifs de sécurité, des correctifs de bugs et de nouvelles fonctionnalités pour vos produits NETGEAR.
Si votre produit est pris en charge par l'une de nos applications, l'utilisation de l'application est le moyen le plus simple de mettre à jour votre micrologiciel (firmware) :
- Produits Orbi : Application NETGEAR Orbi
- Routeurs wifi netgear Application NETGEAR Nighthawk
- Certains produits NETGEAR pour les entreprises : Application NETGEAR Insight (les mises à jour du micrologiciel via l'application sont disponibles uniquement pour les abonnés Insight)
Si votre produit n'est pas pris en charge par l'une de nos applications, vous pouvez toujours mettre à jour votre micrologiciel (firmware) manuellement en suivant les instructions du manuel d'utilisation de votre produit, les notes de mise à jour du micrologiciel (firmware) ou la page d'assistance du produit. Pour plus d'informations, consultez Où puis-je trouver des informations sur mon produit NETGEAR ?.
Contact
Nous apprécions fortement que vous nous fassiez part d’éventuelles failles en matière de sécurité. NETGEAR surveille constamment les menaces connues et inconnues. En matière de support produit, notre objectif est d'anticiper autant que possible les problèmes de sécurité et nous prenons très au sérieux la fiabilité de nos produits et la sécurité de nos utilisateurs.
En tant que leader de l'innovation, NETGEAR a pour mission de connecter le monde à Internet. Pour accomplir cette mission, nous déployons tous nos efforts afin de gagner et de conserver la confiance de ceux qui utilisent les équipements NETGEAR.
Pour signaler une faille de sécurité, consultez le site https://www.netgear.fr/about/security/.
Si vous êtes client NETGEAR et que vous rencontrez un problème lié à la sécurité, vous pouvez contacter l'assistance NETGEAR sur le site techsupport.security@netgear.com.
Historique de révision
2023-03-15 : Avis publié