NETGEAR a connaissance d’un problème de sécurité Badlock qui expose les appareils sous ReadyNAS OS 6 notamment aux attaques de types man-in-the-middle (MiTM) et DoS (denial of service).
NETGEAR recommande fortement d’installer la version 6.5.0 du micrologiciel (firmware) publiée le 17 mai 2016. Cette version du micrologiciel (firmware) élimine la vulnérabilité Badlock.
Pour installer la version 6.5.0 du micrologiciel (firmware), consultez la page http://kb.netgear.com/app/answers/detail/a_id/30662.
REMARQUE : si votre système d’exploitation est antérieur à ReadyNAS OS 6.4.2, vous devez suivre les instructions du lien fourni.
La vulnérabilité Badlock persiste si vous n’appliquez pas le correctif ou n’effectuez pas la mise à jour du micrologiciel (firmware) recommandée. NETGEAR ne peut être tenu pour responsable des conséquences qui auraient pu être évitées en suivant les recommandations de cette notification.
Pour plus d’informations sur la vulnérabilité Badlock, consultez la page http://badlock.org/.
Enregistrez votre produit à l'adresse : http://www.netgear.fr/support/.
Nous apprécions fortement que vous nous communiquiez vos inquiétudes en matière de sécurité. NETGEAR surveille constamment les menaces connues et inconnues. En matière de support produit, NETGEAR préfère anticiper les problèmes de sécurité plutôt que de se contenter de les résoudre une fois qu'ils sont installés.
En tant que leader de l'innovation, NETGEAR a pour mission de connecter le monde à Internet. Pour accomplir cette mission, nous déployons tous nos efforts afin de gagner et de conserver la confiance de ceux qui utilisent les produits NETGEAR pour leur connectivité.
Nous apprécions fortement que vous nous fassiez part d’éventuelles failles en matière de sécurité. NETGEAR surveille constamment les menaces connues et inconnues. En matière de support produit, notre objectif est d'anticiper autant que possible les problèmes de sécurité et nous prenons très au sérieux la fiabilité de nos produits et la sécurité de nos utilisateurs.
En tant que leader de l'innovation, NETGEAR a pour mission de connecter le monde à Internet. Pour accomplir cette mission, nous déployons tous nos efforts afin de gagner et de conserver la confiance de ceux qui utilisent les équipements NETGEAR.
Pour signaler une faille de sécurité, consultez le site https://bugcrowd.com/netgear.
Si vous êtes client NETGEAR et que vous rencontrez un problème lié à la sécurité, vous pouvez contacter l'assistance NETGEAR sur le site techsupport.security@netgear.com.
Pour tous les autres problèmes, consultez le site http://www.netgear.com/about/security/.
L'adresse e-mail security@netgear.com n'accepte plus les messages et n'est plus surveillée activement.