A NETGEAR-nek tudomása van egy biztonsági hibáról, amely egyes routerek és modemrouterek esetében parancsterjesztést tesz lehetővé az utólagos hitelesítés során.
A NETGEAR határozottan javasolja, hogy minél előbb töltse le a legújabb firmware-t. A firmware-javítások jelenleg a következő érintett termékek esetében érhetők el:
- 1.0.3.28 és korábbi firmware-verzióval rendelkező D8500
- 1.0.1.22 és korábbi firmware-verzióval rendelkező R6400
- 1.0.2.18 és korábbi firmware-verzióval rendelkező R6400v2
- 1.0.2.94 és korábbi firmware-verzióval rendelkező R8300
- 1.0.2.94 és korábbi firmware-verzióval rendelkező R8500
Töltse le az adott NETGEAR termékhez tartozó legújabb firmware-t:
- Látogasson el a NETGEAR Support oldalra.
- Kezdje el beírni a modellszámot a keresőmezőbe, majd ahogy megjelenik, válassza ki a modelljét a legördülő menüből.
Ha nem látja a legördülő menüt, ellenőrizze, hogy helyesen adta-e meg a modell számát, vagy válasszon ki egy termékkategóriát, amelyben böngészve keresheti meg terméktípusát. - Kattintson a Letöltések lehetőségre.
- A Jelenlegi verziók elem alatt válassza ki azokat, amelyek címe a Firmware-verzió szóval kezdődik.
- Kattintson a Kiadáshoz tartozó megjegyzés lehetőségre.
- Az új firmware letöltéséhez és telepítéséhez kövesse a firmware-kiadáshoz tartozó megjegyzésekben szereplő utasításokat.
A firmware-javítás a következő érintett termék esetében egyelőre nem érhető el:
- 1.0.1.12 és korábbi firmware-verzióval rendelkező R6100
Amíg a termékhez nem áll rendelkezésre firmware-javítás, a NETGEAR megkerülő módszer alkalmazását javasolja.
A Távfelügyelet kikapcsolásához:
- Egy, az otthoni hálózatának részét képező számítógépen keresője címsorába írja be a http://www.routerlogin.net címet, majd nyomja meg az Enter gombot.
- Adja meg rendszergazdai felhasználónevét és jelszavát, majd kattintson az OK gombra.
Ha felhasználónevét és jelszavát a router beállítását követően nem módosította, a felhasználónév admin, a jelszó pedig password. - Kattintson a Speciális > Távfelügyelet lehetőségre.
- Ha a Távfelügyelet bekapcsolása mező be van jelölve, távolítsa el a jelölést.
- Ha a Távfelügyelet be volt kapcsolva, az Alkalmaz lehetőségre kattintva mentse el a módosításokat.
Ellenkező esetben kattintson a Mégse gombra.
A NETGEAR, amint lehetséges, további információval bővíti ezeket a biztonsági tanácsokat.
Jogi nyilatkozat
Ha nem hajtja végre az összes javasolt lépést, a parancsterjesztési hiba lehetősége továbbra is fennáll. A NETGEAR nem felelős semmilyen, a jelen tanácsokban foglalt javaslatok alkalmazásával elkerülhető következményért.
Köszönetnyilvánítás
Köszönet a Trustwave munkatársának, Martin Rakhmanov-nak, hogy jelentette ezt a biztonsági hibát.
Közös biztonságirés-pontozási rendszer vektora
CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Kapcsolat
Köszönjük és nagyra értékeljük, ha felhívják figyelmünket a biztonsági problémákra. A NETGEAR folyamatosan keresi az ismert és ismeretlen fenyegetéseket. A NETGEAR-nél a terméktámogatáshoz elengedhetetlen a felmerülő biztonsági problémák proaktív megközelítése.
A NETGEAR küldetése, hogy a világot az internettel összekötő innovatív vezetővé váljon. E küldetés elérése érdekében mindent megteszünk, hogy elnyerjük és megtartsuk a csatlakozáshoz NETGEAR termékeket használók bizalmát.
Biztonsági hiba jelentéséhez látogasson el a https://bugcrowd.com/netgear weboldalra.
Amennyiben Ön a NETGEAR vásárlója, és a biztonsággal kapcsolatos kérdése van, vegye fel a kapcsolatot a NETGEAR ügyfélszolgálatával a techsupport.security@netgear.com e-mail-címen.
További problémákkal látogasson el a http://www.netgear.com/about/security/ weboldalra.
Felülvizsgálati előzmények
2017. 08. 18: Közzétett tanácsok
2017-08-31: Az R6400v2 legfrissebb érintett szoftververziójának módosítása 1.0.2.32-ről 1.0.2.18-ra.