A NETGEAR-nek tudomása van egy adott routereket és modemroutereket érintő, a jelszó-visszaállításhoz és a fájlokhoz való hozzáféréshez kapcsolódó biztonsági hibáról.
A NETGEAR határozottan javasolja, hogy minél előbb töltse le a legújabb firmware-t. A firmware-javítások jelenleg a következő érintett termékek esetében érhetők el:
- 1.0.3.27 és korábbi firmware-verzióval rendelkező D8500
- 1.0.0.82 és korábbi firmware-verzióval rendelkező DGN2200v4
- 1.0.4.06 és korábbi firmware-verzióval rendelkező R6300v2
- 1.0.1.20 és korábbi firmware-verzióval rendelkező R6400
- 1.0.2.18 és korábbi firmware-verzióval rendelkező R6400v2
- 1.0.1.22 és korábbi firmware-verzióval rendelkező R6700
- 1.0.1.20 és korábbi firmware-verzióval rendelkező R6900
- 1.0.7.10 és korábbi firmware-verzióval rendelkező R7000
- 1.0.0.58 és korábbi firmware-verzióval rendelkező R7000P
- 1.0.0.28 és korábbi firmware-verzióval rendelkező R7100LG
- 1.0.0.52 és korábbi firmware-verzióval rendelkező R7300DST
- 1.0.1.12 és korábbi firmware-verzióval rendelkező R7900
- 1.0.3.46 és korábbi firmware-verzióval rendelkező R8000
- 1.0.2.86 és korábbi firmware-verzióval rendelkező R8300
- 1.0.2.86 és korábbi firmware-verzióval rendelkező R8500
- 1.0.1.8 és korábbi firmware-verzióval rendelkező WNDR3400v3
- 1.0.0.62 és korábbi firmware-verzióval rendelkező WNDR4500v2
Töltse le az adott NETGEAR termékhez tartozó legújabb firmware-t:
- Látogasson el a NETGEAR Support oldalra.
- Kezdje el beírni a modellszámot a keresőmezőbe, majd ahogy megjelenik, válassza ki a modelljét a legördülő menüből.
Ha nem látja a legördülő menüt, ellenőrizze, hogy helyesen adta-e meg a modell számát, vagy válasszon ki egy termékkategóriát, amelyben böngészve keresheti meg terméktípusát. - Kattintson a Letöltések lehetőségre.
- A Jelenlegi verziók elem alatt válassza ki azokat, amelyek címe a Firmware-verzió szóval kezdődik.
- Kattintson a Kiadáshoz tartozó megjegyzés lehetőségre.
- Az új firmware letöltéséhez és telepítéséhez kövesse a firmware-kiadáshoz tartozó megjegyzésekben szereplő utasításokat.
A firmware-javítás a következő érintett termékek esetében egyelőre nem érhető el:
- 1.0.1.14 és korábbi firmware-verzióval rendelkező R6900P
- 1.0.0.54 és korábbi firmware-verzióval rendelkező WNDR3400v2
Amíg a termékhez nem áll rendelkezésre firmware-javítás, a NETGEAR megkerülő módszer alkalmazását javasolja.
A Távfelügyelet kikapcsolásához:
- Egy, az otthoni hálózatának részét képező számítógépen keresője címsorába írja be a http://www.routerlogin.net címet, majd nyomja meg az Enter gombot.
- Adja meg rendszergazdai felhasználónevét és jelszavát, majd kattintson az OK gombra.
Ha felhasználónevét és jelszavát a router beállítását követően nem módosította, a felhasználónév admin, a jelszó pedig password. - Kattintson a Speciális > Távfelügyelet lehetőségre.
- Ha a Távfelügyelet bekapcsolása mező be van jelölve, távolítsa el a jelölést.
- Ha a Távfelügyelet be volt kapcsolva, az Alkalmaz lehetőségre kattintva mentse el a módosításokat.
Ellenkező esetben kattintson a Mégse gombra.
A NETGEAR, amint lehetséges, további információval bővíti ezeket a biztonsági tanácsokat.
Jogi nyilatkozat
Ha nem hajtja végre az összes javasolt lépést, a jelszó-visszaállításhoz és a fájlokhoz való hozzáféréshez kapcsolódó biztonsági hiba lehetősége továbbra is fennáll. A NETGEAR nem felelős semmilyen, a jelen tanácsokban foglalt javaslatok alkalmazásával elkerülhető következményért.
Köszönetnyilvánítás
Köszönet a Trustwave munkatársának, Martin Rakhmanov-nak, hogy jelentette ezt a biztonsági hibát.
Közös biztonságirés-pontozási rendszer vektora
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Kapcsolat
Köszönjük és nagyra értékeljük, ha felhívják figyelmünket a biztonsági problémákra. A NETGEAR folyamatosan keresi az ismert és ismeretlen fenyegetéseket. A NETGEAR-nél a terméktámogatáshoz elengedhetetlen a felmerülő biztonsági problémák proaktív megközelítése.
A NETGEAR küldetése, hogy a világot az internettel összekötő innovatív vezetővé váljon. E küldetés elérése érdekében mindent megteszünk, hogy elnyerjük és megtartsuk a csatlakozáshoz NETGEAR termékeket használók bizalmát.
Biztonsági hiba jelentéséhez látogasson el a https://bugcrowd.com/netgear weboldalra.
Amennyiben Ön a NETGEAR vásárlója, és a biztonsággal kapcsolatos kérdése van, vegye fel a kapcsolatot a NETGEAR ügyfélszolgálatával a techsupport.security@netgear.com e-mail-címen.
További problémákkal látogasson el a http://www.netgear.com/about/security/ weboldalra.
Felülvizsgálati előzmények
2017. 08. 18: Közzétett tanácsok
2017-08-31: A következő modellek legfrissebb érintett firmware-verziójának módosítása:
- D8500
- DGN2200v4
- R6400
- R6400v2
- R7000
- R7100LG
- R8300
- R8500
Az itt felsorolt verziók a korábban felsorolt verzióknál régebbiek.