NETGEAR è a conoscenza di un problema di sicurezza che può consentire a un utente malintenzionato di eludere l'autenticazione su alcuni modelli di Switch NETGEAR Web Managed e ottenere l'accesso alla password e a un file di configurazione dello switch. Questa vulnerabilità si verifica solo quando un utente malintenzionato si trova sulla stessa subnet dello switch.
Questa vulnerabilità interessa i seguenti prodotti:
- JGS516PE
- JGS524Ev2
- JGS524PE
- GS105Ev2
- GS105PE
- GS108Ev3
- GS108PEv3
- GS116Ev2
- GSS108E
- GSS116E
- XS708Ev2
- XS716E
NETGEAR ha intenzione di rilasciare aggiornamenti del firmware in grado di correggere la vulnerabilità relativa all'elusione dell'autenticazione per tutti i prodotti interessati entro la fine di marzo 2017. NETGEAR consiglia vivamente a tutti gli utenti di aggiornare il proprio firmware non appena è disponibile una correzione.
Sono attualmente disponibili correzioni del firmware per i seguenti prodotti interessati:
- GS116Ev2
- GSS116E
- JGS516PE
- JGS524Ev2
- JGS524PE
- XS708Ev2
- XS716E
- GS105Ev2
- GS105PE
- GSS108E
Per scaricare l'aggiornamento firmware che corregge le vulnerabilità di elusione dell'autenticazione:
- visitare il Download Center di NETGEAR.
- Nel campo Cerca per, selezionare la casella di controllo accanto a Firmware/Software.
- Immettere il numero di modello nella casella di ricerca e fare clic sulla lente d'ingrandimento.
- Selezionare il modello in uso dalle opzioni del menu a discesa.
Se non viene visualizzato un menu a discesa, assicurarsi di aver inserito il numero di modello corretto, oppure utilizzare la funzione di drill-down del prodotto per trovare il proprio modello. - Fare clic sulla versione firmware più recente, che si trova in cima all'elenco.
Il download del firmware inizia appena si seleziona una destinazione.
Accertarsi di scaricare un file contrassegnato come una versione firmware e non come un'utilità software, ad esempio l'utilità di configurazione ProSAFE Plus.
- (Opzionale) Per visualizzare le note sulla versione per questa versione firmware, fare clic su Note sulla versione.
- Decomprimere il nuovo firmware in una posizione facile da trovare, ad esempio sul desktop.
- Installare il nuovo firmware seguendo le istruzioni contenute nel manuale utente del prodotto, disponibile nella sezione Documentazione del Download Center.
I potenziali rischi di elusione dell'autenticazione rimangono se non si effettua l'aggiornamento del firmware. NETGEAR non è responsabile per eventuali conseguenze che potrebbero essere evitate aggiornando il firmware come suggerito in questa notifica.
NETGEAR aggiornerà questo articolo della knowledge base non appena saranno disponibili ulteriori informazioni.
Apprezziamo e ci teniamo ad essere informati di eventuali problemi relativi alla sicurezza. NETGEAR monitora costantemente sia le minacce note sia quelle sconosciute. Presso NETGEAR, preferiamo un approccio proattivo invece che reattivo rispetto ai nuovi problemi di sicurezza, una caratteristica fondamentale per fornire il miglior supporto dei prodotti.
La missione di NETGEAR è proprio quella di essere un leader innovativo nella connessione Internet a livello mondiale. Per raggiungere questo obiettivo, ci impegniamo a conquistare e a mantenere la fiducia di tutti coloro che utilizzano NETGEAR per le proprie connessioni.
Per segnalare una vulnerabilità della sicurezza, visitare il sito Web https://bugcrowd.com/netgear.
Se sei un cliente NETGEAR e hai un dubbio relativo alla sicurezza, puoi contattare l'assistenza clienti NETGEAR all'indirizzo techsupport.security@netgear.com.
Per tutti gli altri problemi, visitare il sito Web http://www.netgear.com/about/security/.
L'indirizzo e-mail security@netgear.com non accetta più messaggi e non sarà più monitorato.