NETGEAR a connaissance d’un important problème de sécurité potentiel pouvant toucher tout le secteur en raison de l’utilisation de la bibliothèque GNU C (glibc) révélé le 16 février 2016.
En raison de son souci constant pour la sécurité de ses clients, NETGEAR examine actuellement chacun de ses produits afin de déterminer s’ils contiennent ce code et présentent une vulnérabilité potentielle. Si cet examen se révèle inquiétant, soyez assurés que nous vous fournirons des recommandations.
Le 23 mars 2016, nous avons confirmé que les produits suivants ne présentaient aucune vulnérabilité :
- Points d'accès 11ac
- Produits AirCard
- Station Arlo
- Caméra Arlo Q
- Passerelles câble
- Passerelles DSL
- Répéteurs
- CPL
- Appareils ReadyNAS équipés de RAIDiator 4.1 et 4.2
- Routeurs
- Firewalls de sécurité et logiciels VPN
- Switches
Nous avons découvert que tous les systèmes de stockage ReadyNAS sous ReadyNAS OS 6 étaient vulnérables. Pour plus d’informations sur la mise à jour des systèmes de stockage sous ReadyNAS OS 6 et la résolution de ce problème, consultez la page http://kb.netgear.com/app/answers/detail/a_id/30341.
Nous avons découvert que les systèmes de stockage ReadyNAS équipés de RAIDiator 5.3 étaient vulnérables. Pour plus d’informations sur la mise à jour des systèmes de stockage ReadyNAS et la résolution de ce problème, veuillez consulter la communauté ReadyNAS : https://community.netgear.com/t5/ReadyNAS-Beta-Release/RAIDiator-arm-5-3-12-Beta-T4/m-p/909090#U909090.
Nous vous préviendrons dès que nous aurons terminé le contrôle d’autres produits.
Nous apprécions fortement que vous nous fassiez part d’éventuelles failles en matière de sécurité. NETGEAR surveille constamment les menaces connues et inconnues. En matière de support produit, notre objectif est d'anticiper autant que possible les problèmes de sécurité et nous prenons très au sérieux la fiabilité de nos produits et la sécurité de nos utilisateurs.
En tant que leader de l'innovation, NETGEAR a pour mission de connecter le monde à Internet. Pour accomplir cette mission, nous déployons tous nos efforts afin de gagner et de conserver la confiance de ceux qui utilisent les équipements NETGEAR.
Pour signaler une faille de sécurité, consultez le site https://bugcrowd.com/netgear.
Si vous êtes client NETGEAR et que vous rencontrez un problème lié à la sécurité, vous pouvez contacter l'assistance NETGEAR sur le site techsupport.security@netgear.com.
Pour tous les autres problèmes, consultez le site http://www.netgear.com/about/security/.
L'adresse e-mail security@netgear.com n'accepte plus les messages et n'est plus surveillée activement.