Povezani CVE ID-ovi: nema
NETGEAR je izdao ispravke za sigurnosni problem otkrivanja administratorske lozinke za sljedeće modele proizvoda:
- D6220, s verzijama programskih datoteka starijima od V1.0.0.28
- D6400, s verzijama programskih datoteka starijima od V1.0.0.60
- D8500, s verzijama programskih datoteka starijima od V1.0.3.29
- DGN2200v4, s verzijama programskih datoteka starijima od 1.0.0.28
- DGN2200Bv4, s verzijama programskih datoteka starijima od 1.0.0.28
- R6300v2, s verzijom programskih datoteka starijom od 1.0.4.8
- R6400, s verzijama programskih datoteka starijima od 1.0.1.20
- R6700, s verzijama programskih datoteka starijima od 1.0.1.20
- R6900, s verzijama programskih datoteka starijima od 1.0.1.20
- R7000, s verzijama programskih datoteka starijima od 1.0.7.10
- R7100LG, s verzijama programskih datoteka starijima od V1.0.0.32
- R7300DST, s verzijama programskih datoteka starijima od 1.0.0.52
- R7900, s verzijama programskih datoteka starijima od 1.0.1.16
- R8000, s verzijama programskih datoteka starijima od 1.0.3.36
- R8300, s verzijama programskih datoteka starijima od 1.0.2.94
- R8500, s verzijama programskih datoteka starijima od 1.0.2.94
- WNDR3400v3, s verzijama programskih datoteka starijima od 1.0.1.12
- WNR3500Lv2, s verzijama programskih datoteka starijima od 1.2.0.40
NETGEAR izričito preporučuje da preuzmete najnovije programske datoteke čim to bude moguće.
Preuzimanje najnovijih programskih datoteka za NETGEAR proizvod:
- Posjetite NETGEAR podršku.
- Počnite unositi broj modela u okvir za pretraživanje, a zatim na padajućem izborniku odaberite svoj model kad se on prikaže.
Ako se padajući izbornik ne prikaže, provjerite jeste li točno unijeli broj modela ili odaberite kategoriju proizvoda kako biste pronašli model proizvoda koji upotrebljavate. - Pritisnite Preuzimanja.
- Pod Sadašnje verzije odaberite preuzimanje čiji naziv počinje s Verzija programskih datoteka.
- Pritisnite Preuzmi.
- Pratite upute u korisničkom priručniku proizvoda, napomenama o izdanju programskih datoteka ili na stranici podrške za proizvod kako biste instalirali nove programske datoteke.
Izjava o odricanju odgovornosti
Problem otkrivanja administratorske lozinke neće se riješiti ako ne izvršite sve preporučene korake. NETGEAR neće biti odgovoran ni za kakve posljedice koje su se mogle izbjeći pridržavanjem preporuka iz ove obavijesti.
Informacije
Joel St. John iz NCC Grupe
Uobičajeni sustav za rangiranje problema
CVSS v3 ocjena: visoka
CVSS v3 ocjena: 8,4
Vektor: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Kontakt
Cijenimo što nam javljate potencijalne probleme sa sigurnošću. NETGEAR neprekidno nadzire poznate i nepoznate prijetnje. Proaktivan, a ne reaktivan pristup nastalim sigurnosnim problemima ključan je dio podrške za proizvode tvrtke NETGEAR.
Cilj tvrtke NETGEAR jest postati vodećom tvrtkom s obzirom na inovacije u povezivanju svijeta s internetom. Kako bismo taj cilj ostvarili, želimo zadobiti povjerenje korisnika NETGEAR proizvoda za povezivanje i zadržati ga.
Sigurnosne probleme možete prijaviti na stranici http://www.netgear.com/about/security/.
Ako upotrebljavate NETGEAR proizvode i potrebna vam je podrška vezano uz sigurnost, možete se obratiti NETGEAR korisničkoj podršci putem stranice techsupport.security@netgear.com.
Prethodne verzije
27.10.2017.: Objavljeno upozorenje