NETGEAR è a conoscenza di una vulnerabilità a livello di sicurezza che può consentire a un utente malintenzionato non autenticato sulla rete LAN di eseguire comandi con privilegi di amministratore su un router WNR854T.
Questa vulnerabilità interessa i seguenti prodotti:
- WNR854T
NETGEAR ha rilasciato una correzione del firmware per questa vulnerabilità di esecuzione del comando non autenticato, versione del firmware 1.5.2. NETGEAR consiglia vivamente a tutti gli utenti interessati di scaricare il prima possibile la correzione del firmware per il router WNR854T.
Per scaricare la versione più recente del firmware per il proprio prodotto NETGEAR:
- Visitare il sito https://www.netgear.com/support/product/WNR854T.aspx#download.
- Fare clic sul download il cui titolo inizia con Versione firmware.
- Fare clic su Note sulla versione.
- Per scaricare e installare il nuovo firmware, attenersi alle istruzioni riportate nelle note sulla versione.
I potenziali rischi di esecuzione di comandi remoti senza autenticazione persistono se non si effettua l'aggiornamento del firmware. NETGEAR non è responsabile per eventuali conseguenze che potrebbero essere evitate aggiornando il firmware come suggerito in questa notifica.
Apprezziamo e ci teniamo ad essere informati di eventuali problemi relativi alla sicurezza. NETGEAR monitora costantemente sia le minacce note sia quelle sconosciute. Presso NETGEAR, preferiamo un approccio proattivo invece che reattivo rispetto ai nuovi problemi di sicurezza, una caratteristica fondamentale per fornire il miglior supporto dei prodotti.
La missione di NETGEAR è proprio quella di essere un leader innovativo nella connessione Internet a livello mondiale. Per raggiungere questo obiettivo, ci impegniamo a conquistare e a mantenere la fiducia di tutti coloro che utilizzano NETGEAR per le proprie connessioni.
Per segnalare una vulnerabilità della sicurezza, visitare il sito Web https://bugcrowd.com/netgear.
Se si è un cliente NETGEAR e si hanno dubbi o domande relative alla sicurezza, è possibile contattare l'assistenza clienti NETGEAR all'indirizzo e-mail techsupport.security@netgear.com.
Per tutti gli altri problemi, visitare il sito Web http://www.netgear.com/about/security/.