NETGEAR a connaissance de la vulnérabilité contre les attaques de type path traversal (également connue sous les noms de directory traversal, dot-dot-slash, directory climbing et backtracking) qu’une personne malveillante peut utiliser pour accéder à tous les fichiers et dossiers d'un système stockés hors du dossier racine du Web.
Cette vulnérabilité logicielle concerne les produits NETGEAR suivants :
- FVS336Gv3
- FVS318N
- FVS318Gv2
- SRX5308
NETGEAR recommande fortement de passer à la dernière version du micrologiciel (firmware), la version 4.3.3-8, pour éliminer la vulnérabilité contre les attaques de type path traversal. Pour installer le micrologiciel (firmware) v4.3.3-8, cliquez sur le lien vers la page d'assistance de votre produit, puis suivez les instructions d'installation :
- Numéro de modèle du produit : FVS336Gv3
Firewall Dual WAN Gigabit ProSAFE avec SSL et VPN IPSec
http://kb.netgear.com/app/answers/detail/a_id/30722
- Numéro de modèle du produit : FVS318N
Firewall Wifi N VPN ProSAFE
http://kb.netgear.com/app/answers/detail/a_id/30721
- Numéro de modèle du produit : FVS318Gv2
Gamme de firewalls VPN ProSAFE
http://kb.netgear.com/app/answers/detail/a_id/30720
- Numéro de modèle du produit : SRX5308
Firewall VPN SSL Gigabit ProSAFE QUAD WAN
http://kb.netgear.com/app/answers/detail/a_id/30719
La vulnérabilité contre les attaques de type path traversal persiste si vous ne procédez pas à la mise à jour du micrologiciel (firmware) recommandée dans cette notification. NETGEAR ne peut être tenu pour responsable des conséquences qui auraient pu être évitées en suivant les recommandations de cette notification.
NETGEAR prévient les utilisateurs enregistrés par e-mail dès qu'une mise à jour du micrologiciel (firmware) est disponible. Pour enregistrer votre produit, rendez-vous sur https://my.netgear.com/register/.
NETGEAR mettra à jour cet article de la base de connaissances dès que des informations supplémentaires seront disponibles.
Nous apprécions fortement que vous nous communiquiez vos inquiétudes en matière de sécurité. NETGEAR surveille constamment les menaces connues et inconnues. En matière de support produit, NETGEAR préfère anticiper les problèmes de sécurité plutôt que de se contenter de les résoudre une fois qu'ils sont installés.
En tant que leader de l'innovation, NETGEAR a pour mission de connecter le monde à Internet. Pour accomplir cette mission, nous déployons tous nos efforts afin de gagner et de conserver la confiance de ceux qui utilisent les produits NETGEAR pour leur connectivité.
Nous apprécions fortement que vous nous fassiez part d’éventuelles failles en matière de sécurité. NETGEAR surveille constamment les menaces connues et inconnues. En matière de support produit, notre objectif est d'anticiper autant que possible les problèmes de sécurité et nous prenons très au sérieux la fiabilité de nos produits et la sécurité de nos utilisateurs.
En tant que leader de l'innovation, NETGEAR a pour mission de connecter le monde à Internet. Pour accomplir cette mission, nous déployons tous nos efforts afin de gagner et de conserver la confiance de ceux qui utilisent les équipements NETGEAR.
Pour signaler une faille de sécurité, consultez le site https://bugcrowd.com/netgear.
Si vous êtes client NETGEAR et que vous rencontrez un problème lié à la sécurité, vous pouvez contacter l'assistance NETGEAR sur le site techsupport.security@netgear.com.
Pour tous les autres problèmes, consultez le site http://www.netgear.com/about/security/.
L'adresse e-mail security@netgear.com n'accepte plus les messages et n'est plus surveillée activement.