NETGEAR a connaissance du problème de sécurité susceptible d'exposer les clés des mots de passe quand l'option de récupération du mot de passe est désactivée. Cette vulnérabilité survient lorsqu'une personne malveillante peut accéder au réseau interne, ou lorsque la gestion à distance est activée sur le routeur.
Cette vulnérabilité logicielle n’affecte que certains appareils NETGEAR équipés des versions de micrologiciel (firmware) suivantes :
-
D3600 v1.0.0.49
-
D6000 v1.0.0.49 ou antérieure
Pour prévenir ce problème, NETGEAR recommande fortement de mettre à jour le micrologiciel (firmware) vers la version 1.0.0.59 dans lequel la page de récupération du mot de passe a été supprimée. Cliquez sur le lien du produit pour télécharger le micrologiciel (firmware) v.1.0.0.59 :
- https://www.netgear.com/support/product/D3600.aspx
- http://www.netgear.com/support/product/D6000.aspx
Une fois mis à jour, le micrologiciel (firmware) transformera la vulnérabilité en accès non autorisé au compte de connexion et au mot de passe de l’appareil. Si vous n’effectuez pas la mise à jour du micrologiciel (firmware) vers la version 1.0.0.59, des pirates informatiques pourraient être en mesure d'obtenir le compte de connexion et le mot de passe pour se connecter à la page de configuration de votre routeur. NETGEAR ne peut être tenu pour responsable des conséquences qui auraient pu être évitées en suivant les recommandations de cette notification.
Pour enregistrer votre produit, rendez-vous sur https://my.netgear.com/register/.
Nous apprécions fortement que vous nous communiquiez vos inquiétudes en matière de sécurité. NETGEAR surveille constamment les menaces connues et inconnues. En matière de support produit, NETGEAR préfère anticiper les problèmes de sécurité plutôt que de se contenter de les résoudre une fois qu'ils sont installés.
En tant que leader de l'innovation, NETGEAR a pour mission de connecter le monde à Internet. Pour accomplir cette mission, nous déployons tous nos efforts afin de gagner et de conserver la confiance de ceux qui utilisent les produits NETGEAR pour leur connectivité.
Nous apprécions fortement que vous nous fassiez part d’éventuelles failles en matière de sécurité. NETGEAR surveille constamment les menaces connues et inconnues. En matière de support produit, notre objectif est d'anticiper autant que possible les problèmes de sécurité et nous prenons très au sérieux la fiabilité de nos produits et la sécurité de nos utilisateurs.
En tant que leader de l'innovation, NETGEAR a pour mission de connecter le monde à Internet. Pour accomplir cette mission, nous déployons tous nos efforts afin de gagner et de conserver la confiance de ceux qui utilisent les équipements NETGEAR.
Pour signaler une faille de sécurité, consultez le site https://bugcrowd.com/netgear.
Si vous êtes client NETGEAR et que vous rencontrez un problème lié à la sécurité, vous pouvez contacter l'assistance NETGEAR sur le site techsupport.security@netgear.com.
Pour tous les autres problèmes, consultez le site http://www.netgear.com/about/security/.
L'adresse e-mail security@netgear.com n'accepte plus les messages et n'est plus surveillée activement.