NETGEAR a connaissance du problème de sécurité qui peut permettre à un client de renégocier de manière non sécurisée une connexion à distance chiffrée avec un protocole TLS ou SSL après la prise de contact initiale, permettant un déni de service (DoS) en utilisant la renégociation SSL.
Cette vulnérabilité concerne les firewalls NETGEAR suivants :
- SRX5308
- FVS336Gv3
- FVS318N
- FVS318Gv2
Pour éviter ce problème, NETGEAR vous recommande fortement de télécharger la version la plus récente du micrologiciel (firmware) pour votre appareil NETGEAR concerné.
Cliquez ci-dessous sur le lien concernant votre modèle afin de consulter les notes de version et télécharger la dernière version du micrologiciel (4.3.4-2) qui règle le problème de vulnérabilité DoS de renégociation SSL :
Remarque : si les étapes recommandées ne sont pas accomplies telles que décrites, le risque d'attaques DoS par la renégociation non sécurisée de connexions distantes chiffrées persiste. NETGEAR ne peut être tenu pour responsable des conséquences qui auraient pu être évitées en téléchargeant la dernière version du micrologiciel, comme recommandé.
Nous apprécions fortement que vous nous fassiez part d’éventuelles failles en matière de sécurité. NETGEAR surveille constamment les menaces connues et inconnues. En matière de support produit, notre objectif est d'anticiper autant que possible les problèmes de sécurité et nous prenons très au sérieux la fiabilité de nos produits et la sécurité de nos utilisateurs.
En tant que leader de l'innovation, NETGEAR a pour mission de connecter le monde à Internet. Pour accomplir cette mission, nous déployons tous nos efforts afin de gagner et de conserver la confiance de ceux qui utilisent les équipements NETGEAR.
Pour signaler une faille de sécurité, consultez le site https://bugcrowd.com/netgear.
Si vous êtes client NETGEAR et que vous rencontrez un problème lié à la sécurité, vous pouvez contacter l'assistance NETGEAR sur le site techsupport.security@netgear.com.
Pour tous les autres problèmes, consultez le site http://www.netgear.com/about/security/.
L'adresse e-mail security@netgear.com n'accepte plus les messages et n'est plus surveillée activement.