A NETGEAR-nek tudomása van egy a ProSAFE Plus konfigurációs segédprogramban található biztonsági hibáról, amely lehetővé teszi egy nem hitelesített felhasználó számára a beállítások módosítását azon NETGEAR switcheken, amelyek esetében a ProSAFE Plus segédprogram módosítási lehetőséget biztosít. Ez a nem biztonságos, egyszerű objektumelérési protokoll – Simple Object Access Protocol (SOAP) hozzáférési hiba csak egy helyi hálózathoz tartozó számítógépről használható ki a segédprogram futtatása alatt.
Ez a hiba a következő segédprogram-verziók esetében jelentkezik:
- ProSAFE Plus 2.3.29 verziónál korábbi konfigurációs segédprogramok.
Ez a hiba minden terméket érint, amelyek a ProSAFE Plus konfigurációs segédprogrammal konfigurálhatók:
- FS116E
- GS105E
- GS105Ev2
- GS105PE
- GS108Ev1
- GS108Ev2
- GS108Ev3
- GS108PEv1
- GS108PEv2
- GS108PEv3
- GS116E
- GS116Ev2
- GS408EPP
- GSS108E
- GSS108EPP
- GSS116E
- JFS524E
- JGS516PE
- JGS524E
- JGS524Ev2
- JGS524PE
- XS708E
- XS708Ev2
- XS716E
A NETGEAR kiadott egy frissítést a ProSAFE Plus konfigurációs segédprogramhoz, amely kijavítja a nem biztonságos SOAP-hozzáférési hibát. Ez a hiba nem érinti a ProSAFE Plus konfigurációs segédprogram 2.3.29 és későbbi verzióit.
A NETGEAR azt javasolja minden felhasználója számára, hogy minél előbb gondoskodjanak a ProSAFE Plus segédprogram legújabb verziójára történő frissítésről.
A ProSAFE Plus konfigurációs segédprogram legújabb verziójának letöltéséhez:
- Látogasson el a NETGEAR Download Center oldalra.
- A Keresés lehetőségnél jelölje ki a Firmware/szoftver opció mellett található jelölőnégyzetet.
- Gépelje a ProSAFE Plus segédprogram szavakat keresőmezőbe, majd kattintson a nagyítóra.
- Válassza ki a ProSAFE Plus segédprogram elemet a legördülő menüből.
- Kattintson a lista legtetején található legújabb verzióra.
A letöltés a letöltési hely kiválasztását követően azonnal elindul. - (Opcionális) A segédprogram-verzió kiadáshoz tartozó megjegyzéseinek megtekintéséhez kattintson a Megjegyzések a kiadáshoz dokumentumra.
- Csomagolja ki az új segédprogram-verziót egy egyszerűen megtalálható helyre, például az Asztalra.
- Kattintson duplán az új segédprogram-verzióra, majd az Igen opcióra, hogy megerősítse, frissíteni kíván a segédprogram új verziójára.
- A ProSAFE Plus segédprogram legújabb verziójának telepítéséhez kövesse a képernyőn megjelenő utasításokat.
Ha nem hajtja végre az összes ajánlott lépést, a nem biztonságos SOAP-hozzáférés lehetősége továbbra is fennáll. A NETGEAR nem felelős semmilyen, a jelen tájékoztatóban ismertetett ProSAFE Plus konfigurációs segédprogram legújabb verziójának frissítésének elmaradásából adódó következményért.
Köszönjük és nagyra értékeljük, ha felhívják figyelmünket a biztonsági problémákra. A NETGEAR folyamatosan keresi az ismert és ismeretlen fenyegetéseket. A NETGEAR-nél a terméktámogatáshoz elengedhetetlen a felmerülő biztonsági problémák proaktív megközelítése.
A NETGEAR küldetése, hogy a világot az internettel összekötő innovatív vezetővé váljon. E küldetés elérése érdekében mindent megteszünk, hogy elnyerjük és megtartsuk a csatlakozáshoz NETGEAR termékeket használók bizalmát.
Biztonsági hiba jelentéséhez látogasson el a https://bugcrowd.com/netgear weboldalra.
Amennyiben Ön a NETGEAR vásárlója, és a biztonsággal kapcsolatos kérdése van, vegye fel a kapcsolatot a NETGEAR ügyfélszolgálatával a techsupport.security@netgear.com e-mail-címen.
További problémákkal látogasson el a http://www.netgear.com/about/security/ weboldalra.
A security@netgear.com e-mail-címre már nem küldhetők üzenetek, és nincsen rendszeresen ellenőrizve.