Questa avvertenza sulla sicurezza riguarda le seguenti vulnerabilità CVE: CVE-2016-10174, CVE-2016-10175 e CVE-2016-10176.
NETGEAR è a conoscenza di un problema di sicurezza che può, in casi molto limitati, permettere l'accesso remoto a un router, il recupero della password e l'esecuzione dei comandi. Questa vulnerabilità si verifica quando un utente malintenzionato è in grado di accedere alla rete interna o mentre la gestione remota è abilitata sul router.
La gestione remota è disattivata per impostazione predefinita, pertanto un utente deve intenzionalmente attivarla tramite le impostazioni avanzate del router per essere soggetti a questa vulnerabilità.
Questa vulnerabilità interessa i seguenti prodotti:
- WNR2000v5
- WNR2000v4
- WNR2000v3
NETGEAR ha rilasciato aggiornamenti del firmware di produzione in grado di correggere l'accesso remoto e la vulnerabilità dell'esecuzione dei comandi per tutti i prodotti interessati. NETGEAR consiglia vivamente a tutti gli utenti di aggiornare il firmware alla versione di produzione più recente il prima possibile, anche se è stata già scaricata una correzione del firmware beta.
Per scaricare il firmware di produzione in grado di correggere l'accesso remoto e la vulnerabilità dell'esecuzione dei comandi, fare clic sul collegamento del modello in basso e seguire le istruzioni sulla pagina di rilascio del firmware:
I potenziali rischi di accesso remoto e di vulnerabilità dell'esecuzione dei comandi restano invariati se non si effettua l'aggiornamento del firmware. NETGEAR non è responsabile per eventuali conseguenze che potrebbero essere evitate aggiornando il firmware come suggerito in questa notifica.
Apprezziamo e ci teniamo ad essere informati di eventuali problemi relativi alla sicurezza. NETGEAR monitora costantemente sia le minacce note sia quelle sconosciute. Presso NETGEAR, preferiamo un approccio proattivo invece che reattivo rispetto ai nuovi problemi di sicurezza, una caratteristica fondamentale per fornire il miglior supporto dei prodotti.
La missione di NETGEAR è proprio quella di essere un leader innovativo nella connessione Internet a livello mondiale. Per raggiungere questo obiettivo, ci impegniamo a conquistare e a mantenere la fiducia di tutti coloro che utilizzano NETGEAR per le proprie connessioni.
Per segnalare una vulnerabilità della sicurezza, visitare il sito Web https://bugcrowd.com/netgear.
Se sei un cliente NETGEAR e hai un dubbio relativo alla sicurezza, puoi contattare l'assistenza clienti NETGEAR all'indirizzo techsupport.security@netgear.com.
Per tutti gli altri problemi, visitare il sito Web http://www.netgear.com/about/security/.
L'indirizzo e-mail security@netgear.com non accetta più messaggi e non sarà più monitorato.