L'équipe de sécurité des produits NETGEAR a évalué les vulnérabilités de produits suivantes et fourni des conseils pour y remédier dans le tableau ci-dessous.
Étant donné que les mises à jour du firmware contiennent des correctifs de sécurité, des correctifs de bogues et de nouvelles fonctionnalités pour vos produits, nous vous conseillons vivement d'activer les mises à jour automatiques du firmware sur les appareils compatibles. Pour les produits plus anciens, nous vous conseillons de télécharger et d'installer les nouvelles mises à jour du firmware dès que possible ou de suivre les instructions fournies pour les appareils nécessitant d'autres étapes de correction.
Une vulnérabilité d'injection de commandes dans les modèles NETGEAR répertoriés permet à un attaquant adjacent au réseau, capable d'intercepter et de modifier le trafic du réseau local (attaquant-au-milieu), de compromettre la confidentialité et l'intégrité de l'appareil affecté. Ce problème est limité à certaines références (SKU) spécifiques à certaines régions.
Gravité : MOYEN
Remerciements : nobodyisnobody
Produits concernés :
Recommandation :
Les appareils avec les mises à jour automatiques activées disposent peut-être déjà de ce correctif appliqué. Sinon, veuillez vérifier la version du micrologiciel et le mettre à jour vers la dernière version. Corrigé dans :
| Produit | Version corrigée |
|---|---|
| BE9300 Routeur Nighthawk WiFi 7 Tri-Band | V1.0.1.84 |
| MR60 (EoS) Routeur Nighthawk Mesh WiFi 6 | V1.1.8.142 |
| MS60 Satellite complémentaire Nighthawk Mesh WiFi 6 | V1.1.8.142 |
| R6700AX (EoS) Routeur WiFi 6 AX1800 4 flux | V1.0.18.164 |
| RAX10 Routeur WiFi 6 AX1800 4 flux | V1.0.5.50 |
| RAX120 (EoS) Routeur WiFi Nighthawk AX12 12 flux | V1.2.10.56 |
| RAX120v2 Routeur WiFi Nighthawk AX12 12 flux AX6000 | V1.2.10.56 |
| RAX20 (EoS) Routeur WiFi 6 AX1800 4 flux | V1.0.17.142 |
| RAX28 (EoS) Routeur WiFi 6 Nighthawk AX5 5 flux AX2200 | V1.0.14.108 |
| RAX29 Routeur WiFi 6 Nighthawk AX2400 | V1.0.14.108 |
| RAX30 (EoS) Routeur WiFi 6 Nighthawk AX5 5 flux AX2400 | V1.0.14.108 |
| RAX36S Routeur WiFi Nighthawk AX4 4 flux AX3000 | V1.0.5.50 |
| RAX43 Routeur WiFi Nighthawk AX5 5 flux AX4200 | V1.0.17.142 |
| RAX45 (EoS) Routeur WiFi Nighthawk AX6 6 flux AX4300 | V1.0.17.142 |
| RAX50 Routeur WiFi 6 Nighthawk AX6 6 flux AX5400 | V1.0.17.142 |
| RAX70 Routeur WiFi 6 Nighthawk Tri-bande AX8 8 flux AX6600 | V1.0.19.172 |
| RBR760 Base Orbi Mesh WiFi 6 tribande | V6.3.8.11 |
| RBS760 Satellite d'extension Orbi Mesh WiFi 6 tribande | V6.3.8.11 |
| RS100 Routeur Nighthawk WiFi 7 double bande | V1.0.1.80 |
| RS200 Routeur Nighthawk BE6500 WiFi 7 Dual-Band | V1.0.1.90 |
| RS280 Routeur Nighthawk BE9200 WiFi 7 Tri-Band | V1.0.1.90 |
| RS300 Routeur Nighthawk BE9300 WiFi 7 Tri-Band | V1.0.1.90 |
| RS500 Routeur Nighthawk BE12000 WiFi 7 Tri-Band | V1.0.1.90 |
| RS600 Routeur Nighthawk BE18000 WiFi 7 Tri-Band | V1.0.1.90 |
| RS70 Routeur Nighthawk WiFi 7 double bande | V1.0.1.80 |
| RS90 Routeur Nighthawk WiFi 7 double bande | V1.0.1.80 |
Les modèles marqués (EoS) ont atteint la phase de fin de support et aucune mise à jour de sécurité n'est prévue. NETGEAR vous recommande vivement de retirer ces appareils et de les remplacer par un appareil NETGEAR plus récent pour continuer à bénéficier d'un support de sécurité.
Une vulnérabilité d'injection de commandes dans les appareils NETGEAR Nighthawk affectés permet à un attaquant adjacent au réseau, capable d'intercepter et de modifier le trafic du réseau local (attaquant au milieu), de compromettre la confidentialité et l'intégrité de l'appareil affecté.
Gravité : MOYEN
Remerciements : fluorescent
Produits concernés :
Recommandation :
Les appareils avec les mises à jour automatiques activées disposent peut-être déjà de ce correctif appliqué. Sinon, veuillez vérifier la version du micrologiciel et le mettre à jour vers la dernière version. Corrigé dans :
| Produit | Version corrigée |
|---|---|
| MR60 (EoS) Routeur Nighthawk Mesh WiFi 6 | V1.1.8.142 |
| MR70 (EoS) Routeur Nighthawk Mesh WiFi 6 | V1.0.4.48 |
| MR90 Routeur Nighthawk Tri-band Mesh WiFi 6E | V1.0.2.46 |
| MS60 Satellite complémentaire Nighthawk Mesh WiFi 6 | V1.1.8.142 |
| MS70 Satellite complémentaire Nighthawk Mesh WiFi 6 | V1.0.4.48 |
| MS90 Satellite complémentaire Nighthawk Tri-band Mesh WiFi 6E | V1.0.2.46 |
| RAX20 (EoS) Routeur WiFi 6 AX1800 4 flux | V1.0.17.142 |
| RAX200 (EoS) Routeur WiFi Nighthawk Tri-Band AX12 12 flux | V1.0.11.148 |
| RAX35 (EoS) Routeur WiFi 6 Nighthawk AX4 4 flux | V1.0.17.142 |
| RAX35v2 Routeur WiFi 6 Nighthawk AX4 4 flux AX3000 | V1.0.17.142 |
| RAX41 (EoS) Routeur WiFi Nighthawk AX5 5 flux AX3600 | V1.1.6.36 |
| RAX41v2 Routeur WiFi Nighthawk AX5 5 flux AX3600 | V1.1.6.36 |
| RAX42 (EoS) Routeur WiFi Nighthawk AX5 5 flux AX4200 | V1.1.6.36 |
| RAX42v2 Routeur WiFi Nighthawk AX5 5 flux AX4200 | V1.1.6.36 |
| RAX43 Routeur WiFi Nighthawk AX5 5 flux AX4200 | V1.1.6.36 |
| RAX43v2 Routeur WiFi Nighthawk AX5 5 flux AX4200 | V1.1.6.36 |
| RAX45 (EoS) Routeur WiFi Nighthawk AX6 6 flux AX4300 | V1.0.17.142 |
| RAX49S Routeur WiFi Nighthawk AX6 6 flux AX5300 | V1.1.6.36 |
| RAX50 Routeur WiFi 6 Nighthawk AX6 6 flux AX5400 | V1.1.6.36 |
| RAX50v2 Routeur WiFi 6 Nighthawk AX6 6 flux AX5400 | V1.1.6.36 |
| RAX54S Routeur WiFi Nighthawk AX6 6 flux AX5400 | V1.1.6.36 |
| RAX54Sv2 Routeur WiFi Nighthawk AX6 6 flux AX5400 | V1.1.6.36 |
| RAX80 (EoS) Routeur WiFi Nighthawk AX8 8 flux | V1.0.11.148 |
| RAXE500 Routeur WiFi 6E Tri-Band Nighthawk AX12 12 flux AXE11000 | V1.2.14.110 |
| RS700 Routeur Nighthawk BE19000 WiFi 7 Tri-Band | V1.0.9.6 |
| XR1000 Routeur de jeu Nighthawk WiFi 6 Pro | V1.1.0.22 |
| XR1000v2 Routeur de jeu Nighthawk WiFi 6 Pro | V1.1.0.22 |
Les modèles marqués (EoS) ont atteint la phase de fin de support et aucune mise à jour de sécurité n'est prévue. NETGEAR vous recommande vivement de retirer ces appareils et de les remplacer par un appareil NETGEAR plus récent pour continuer à bénéficier d'un support de sécurité.
Une vulnérabilité de validation insuffisante des entrées dans les modèles NETGEAR répertoriés permet aux administrateurs authentifiés connectés au réseau local d'effectuer des modifications non autorisées du logiciel et des fonctionnalités de l'appareil.
Gravité : MOYEN
Remerciements : Matt19
Produits concernés :
Recommandation :
Les appareils avec les mises à jour automatiques activées disposent peut-être déjà de ce correctif appliqué. Sinon, veuillez vérifier la version du micrologiciel et le mettre à jour vers la dernière version. Corrigé dans :
| Produit | Version corrigée |
|---|---|
| RAX20 (EoS) Routeur WiFi 6 AX1800 4 flux | V1.0.18.144 |
| RAX41 (EoS) Routeur WiFi Nighthawk AX5 5 flux AX3600 | V1.1.6.36 |
| RAX41v2 Routeur WiFi Nighthawk AX5 5 flux AX3600 | V1.1.6.36 |
| RAX42 (EoS) Routeur WiFi Nighthawk AX5 5 flux AX4200 | V1.1.6.36 |
| RAX42v2 Routeur WiFi Nighthawk AX5 5 flux AX4200 | V1.1.6.36 |
| RAX43 Routeur WiFi Nighthawk AX5 5 flux AX4200 | V1.1.6.36 |
| RAX43v2 Routeur WiFi Nighthawk AX5 5 flux AX4200 | V1.1.6.36 |
| RAX45 (EoS) Routeur WiFi Nighthawk AX6 6 flux AX4300 | V1.0.17.142 |
| RAX49S Routeur WiFi Nighthawk AX6 6 flux AX5300 | V1.1.6.36 |
| RAX50 Routeur WiFi 6 Nighthawk AX6 6 flux AX5400 | V1.1.6.36 |
| RAX50v2 Routeur WiFi 6 Nighthawk AX6 6 flux AX5400 | V1.1.6.36 |
| RAX54S Routeur WiFi Nighthawk AX6 6 flux AX5400 | V1.1.6.36 |
| RAX54Sv2 Routeur WiFi Nighthawk AX6 6 flux AX5400 | V1.1.6.36 |
Les modèles marqués (EoS) ont atteint la phase de fin de support et aucune mise à jour de sécurité n'est prévue. NETGEAR vous recommande vivement de retirer ces appareils et de les remplacer par un appareil NETGEAR plus récent pour continuer à bénéficier d'un support de sécurité.
Une vulnérabilité de validation insuffisante des entrées dans les modèles NETGEAR répertoriés permet aux administrateurs authentifiés connectés au réseau local d'effectuer des modifications non autorisées du logiciel et des fonctionnalités du routeur.
Gravité : MOYEN
Remerciements : fxc233
Recommandation :
Les appareils avec les mises à jour automatiques activées disposent peut-être déjà de ce correctif appliqué. Sinon, veuillez vérifier la version du micrologiciel et le mettre à jour vers la dernière version. Corrigé dans :
| Produit | Version corrigée |
|---|---|
| R7000 (EoS) Routeur Gigabit double bande Nighthawk AC1900 Smart WiFi | EOS |
| RAXE500 Routeur WiFi 6E Tri-Band Nighthawk AX12 12 flux AXE11000 | V1.2.14.114 |
| RS700 Routeur Nighthawk BE19000 WiFi 7 Tri-Band | V1.0.7.66 |
Les modèles marqués (EoS) ont atteint la phase de fin de support et aucune mise à jour de sécurité n'est prévue. NETGEAR vous recommande vivement de retirer ces appareils et de les remplacer par un appareil NETGEAR plus récent pour continuer à bénéficier d'un support de sécurité.
Une vulnérabilité de validation insuffisante des entrées dans les modèles NETGEAR R7000 permet aux administrateurs authentifiés connectés au réseau local d'effectuer des modifications non autorisées du logiciel et des fonctionnalités du routeur.
Gravité : MOYEN
Produits concernés :
Recommandation :
R7000 a atteint sa phase de fin de support et aucune mise à jour de sécurité n'est prévue. NETGEAR vous recommande vivement de retirer ces appareils et de les remplacer par un appareil NETGEAR plus récent pour continuer à bénéficier d'un support de sécurité.
Une vulnérabilité de dépassement de tampon basé sur la pile dans les modèles NETGEAR affectés permettant à un utilisateur administrateur authentifié d'apporter des modifications non autorisées au logiciel et aux fonctionnalités du routeur.
Gravité : FAIBLE
Remerciements : SmallS
Produits concernés :
Recommandation :
Les appareils avec les mises à jour automatiques activées disposent peut-être déjà de ce correctif appliqué. Sinon, veuillez vérifier la version du micrologiciel et le mettre à jour vers la dernière version. Corrigé dans :
| Produit | Version corrigée |
|---|---|
| R7000 (EoS) Routeur Gigabit double bande Nighthawk AC1900 Smart WiFi | EOS |
| RAX20 (EoS) Routeur WiFi 6 AX1800 4 flux | EOS |
| RAX35v2 Routeur WiFi 6 Nighthawk AX4 4 flux AX3000 | V1.0.16.132 |
| RAX41 (EoS) Routeur WiFi Nighthawk AX5 5 flux AX3600 | EOS |
| RAX41v2 Routeur WiFi Nighthawk AX5 5 flux AX3600 | V1.1.4.28 |
| RAX42 (EoS) Routeur WiFi Nighthawk AX5 5 flux AX4200 | EOS |
| RAX42v2 Routeur WiFi Nighthawk AX5 5 flux AX4200 | V1.1.4.28 |
| RAX43 Routeur WiFi Nighthawk AX5 5 flux AX4200 | V1.0.16.132 |
| RAX43v2 Routeur WiFi Nighthawk AX5 5 flux AX4200 | V1.1.4.28 |
| RAX45 (EoS) Routeur WiFi Nighthawk AX6 6 flux AX4300 | EOS |
| RAX49S Routeur WiFi Nighthawk AX6 6 flux AX5300 | V1.1.4.28 |
| RAX50 Routeur WiFi 6 Nighthawk AX6 6 flux AX5400 | V1.0.16.132 |
| RAX50S (EoS) Routeur WiFi 6 Nighthawk AX6 6 flux AX5400 | V1.0.16.132 |
| RAX50v2 Routeur WiFi 6 Nighthawk AX6 6 flux AX5400 | V1.1.4.28 |
| RAX54Sv2 Routeur WiFi Nighthawk AX6 6 flux AX5400 | V1.1.4.28 |
| RAX54v2 Routeur WiFi Nighthawk AX6 6 flux AX5400 | V1.1.4.28 |
| RAXE450 (EoS) Routeur WiFi 6E Tri-Band Nighthawk AXE10000 | EOS |
| RAXE500 Routeur WiFi 6E Tri-Band Nighthawk AX12 12 flux AXE11000 | V1.2.14.114 |
| XR1000 Routeur de jeu Nighthawk WiFi 6 Pro | V1.1.0.22 |
| XR1000v2 Routeur de jeu Nighthawk WiFi 6 Pro | V1.1.0.22 |
Les modèles marqués (EoS) ont atteint la phase de fin de support et aucune mise à jour de sécurité n'est prévue. NETGEAR vous recommande vivement de retirer ces appareils et de les remplacer par un appareil NETGEAR plus récent pour continuer à bénéficier d'un support de sécurité.
Une vulnérabilité de dépassement de tampon basé sur la pile dans les modèles NETGEAR affectés permet à un administrateur authentifié d'effectuer des modifications non autorisées du logiciel et des fonctionnalités du routeur.
Gravité : FAIBLE
Remerciements : SmallS
Produits concernés :
Recommandation :
Les appareils avec les mises à jour automatiques activées disposent peut-être déjà de ce correctif appliqué. Sinon, veuillez vérifier la version du micrologiciel et le mettre à jour vers la dernière version. Corrigé dans :
| Produit | Version corrigée |
|---|---|
| RAX20 (EoS) Routeur WiFi 6 AX1800 4 flux | EoS |
| RAX35v2 Routeur WiFi 6 Nighthawk AX4 4 flux AX3000 | V1.0.16.132 |
| RAX41 (EoS) Routeur WiFi Nighthawk AX5 5 flux AX3600 | EoS |
| RAX41v2 Routeur WiFi Nighthawk AX5 5 flux AX3600 | V1.1.4.28 |
| RAX42 (EoS) Routeur WiFi Nighthawk AX5 5 flux AX4200 | EoS |
| RAX42v2 Routeur WiFi Nighthawk AX5 5 flux AX4200 | V1.1.4.28 |
| RAX43 Routeur WiFi Nighthawk AX5 5 flux AX4200 | V1.0.16.132 |
| RAX43v2 Routeur WiFi Nighthawk AX5 5 flux AX4200 | V1.1.4.28 |
| RAX45 (EoS) Routeur WiFi Nighthawk AX6 6 flux AX4300 | EoS |
| RAX49S Routeur WiFi Nighthawk AX6 6 flux AX5300 | V1.1.4.28 |
| RAX50 Routeur WiFi 6 Nighthawk AX6 6 flux AX5400 | V1.0.16.132 |
| RAX50S (EoS) Routeur WiFi 6 Nighthawk AX6 6 flux AX5400 | EoS |
| RAX50v2 Routeur WiFi 6 Nighthawk AX6 6 flux AX5400 | V1.1.4.28 |
| RAX54Sv2 Routeur WiFi Nighthawk AX6 6 flux AX5400 | V1.1.4.28 |
| RAX54v2Routeur WiFi Nighthawk AX6 6 flux AX5400 | V1.1.4.28 |
| RAXE450 (EoS) Routeur WiFi 6E Tri-Band Nighthawk AXE10000 | EoS |
| RAXE500 Routeur WiFi 6E Tri-Band Nighthawk AX12 12 flux AXE11000 | V1.2.14.114 |
| XR1000 Routeur de jeu Nighthawk WiFi 6 Pro | V1.1.0.22 |
| XR1000v2 Routeur de jeu Nighthawk WiFi 6 Pro | V1.1.0.22 |
Les modèles marqués (EoS) ont atteint la phase de fin de support et aucune mise à jour de sécurité n'est prévue. NETGEAR vous recommande vivement de retirer ces appareils et de les remplacer par un appareil NETGEAR plus récent pour continuer à bénéficier d'un support de sécurité.
Une vulnérabilité de dépassement de tampon dans les modèles NETGEAR répertoriés permet à un administrateur d'interrompre temporairement le fonctionnement normal de l'appareil affecté.
Gravité : FAIBLE
Remerciements : tmotfl
Recommandation :
Les appareils avec les mises à jour automatiques activées disposent peut-être déjà de ce correctif appliqué. Sinon, veuillez vérifier la version du micrologiciel et le mettre à jour vers la dernière version. Corrigé dans :
| Produit | Version corrigée |
|---|---|
| RAX41 (EoS) Routeur WiFi Nighthawk AX5 5 flux AX3600 | V1.1.6.36 |
| RAX41v2 Routeur WiFi Nighthawk AX5 5 flux AX3600 | V1.1.6.36 |
| RAX42 (EoS) Routeur WiFi Nighthawk AX5 5 flux AX4200 | V1.1.6.36 |
| RAX42v2 Routeur WiFi Nighthawk AX5 5 flux AX4200 | V1.1.6.36 |
| RAX43 Routeur WiFi Nighthawk AX5 5 flux AX4200 | V1.1.6.36 |
| RAX43v2 Routeur WiFi Nighthawk AX5 5 flux AX4200 | V1.1.6.36 |
| RAX49S Routeur WiFi Nighthawk AX6 6 flux AX5300 | V1.1.6.36 |
| RAX50 Routeur WiFi 6 Nighthawk AX6 6 flux AX5400 | V1.1.6.36 |
| RAX50v2 Routeur WiFi 6 Nighthawk AX6 6 flux AX5400 | V1.1.6.36 |
| RAX54S Routeur WiFi Nighthawk AX6 6 flux AX5400 | V1.1.6.36 |
| RAX54Sv2 Routeur WiFi Nighthawk AX6 6 flux AX5400 | V1.1.6.36 |
Les modèles marqués (EoS) ont atteint la phase de fin de support et aucune mise à jour de sécurité n'est prévue. NETGEAR vous recommande vivement de retirer ces appareils et de les remplacer par un appareil NETGEAR plus récent pour continuer à bénéficier d'un support de sécurité.
Une vulnérabilité de dépassement de tampon dans les modèles NETGEAR répertoriés permet à un utilisateur administrateur authentifié de rendre l'appareil affecté temporairement indisponible.
Gravité : FAIBLE
Remerciements : tmotfl
Produits concernés :
Recommandation :
Les appareils avec les mises à jour automatiques activées disposent peut-être déjà de ce correctif appliqué. Sinon, veuillez vérifier la version du micrologiciel et le mettre à jour vers la dernière version. Corrigé dans :
| Produit | Version corrigée |
|---|---|
| MR70 (EoS) Routeur Nighthawk Mesh WiFi 6 | V1.0.4.48 |
| MR90 Routeur Nighthawk Tri-band Mesh WiFi 6E | V1.0.2.46 |
| MS70 Satellite complémentaire Nighthawk Mesh WiFi 6 | V1.0.4.48 |
| MS90 Satellite complémentaire Nighthawk Tri-band Mesh WiFi 6E | V1.0.2.46 |
| RAX41 (EoS) Routeur WiFi Nighthawk AX5 5 flux AX3600 | V1.1.6.36 |
| RAX41v2 Routeur WiFi Nighthawk AX5 5 flux AX3600 | V1.1.6.36 |
| RAX42 (EoS) Routeur WiFi Nighthawk AX5 5 flux AX4200 | V1.1.6.36 |
| RAX42v2 Routeur WiFi Nighthawk AX5 5 flux AX4200 | V1.1.6.36 |
| RAX43 Routeur WiFi Nighthawk AX5 5 flux AX4200 | V1.1.6.36 |
| RAX43v2 Routeur WiFi Nighthawk AX5 5 flux AX4200 | V1.1.6.36 |
| RAX49S Routeur WiFi Nighthawk AX6 6 flux AX5300 | V1.1.6.36 |
| RAX50 Routeur WiFi 6 Nighthawk AX6 6 flux AX5400 | V1.1.6.36 |
| RAX50v2 Routeur WiFi 6 Nighthawk AX6 6 flux AX5400 | V1.1.6.36 |
| RAX54S Routeur WiFi Nighthawk AX6 6 flux AX5400 | V1.1.6.36 |
| RAX54Sv2 Routeur WiFi Nighthawk AX6 6 flux AX5400 | V1.1.6.36 |
Les modèles marqués (EoS) ont atteint la phase de fin de support et aucune mise à jour de sécurité n'est prévue. NETGEAR vous recommande vivement de retirer ces appareils et de les remplacer par un appareil NETGEAR plus récent pour continuer à bénéficier d'un support de sécurité.
Avertissement : Ce document est fourni « en l'état » et n'implique aucune garantie d'aucune sorte, y compris les garanties de qualité marchande ou d'adéquation à un usage particulier. L'utilisation des informations contenues dans ce document ou des ressources auxquelles il renvoie se fait à vos propres risques. NETGEAR se réserve le droit de modifier ou de mettre à jour ce document à tout moment. NETGEAR prévoit de mettre à jour ce document au fur et à mesure que de nouvelles informations seront disponibles.
Les vulnérabilités répertoriées ci-dessus persistent si vous n'effectuez pas toutes les étapes recommandées. NETGEAR n'est pas responsable des conséquences qui auraient pu être évitées en suivant les recommandations de cette notification.