NETGEAR è a conoscenza della vulnerabilità a livello di sicurezza Badlock, che rende i dispositivi ReadyNAS OS 6 esposti ad attacchi di tipo "man-in-the-middle" (MITM), "denial of service" (DoS) e attacchi simili.
NETGEAR consiglia vivamente di installare la versione del firmware 6.5.0, rilasciata il 17 maggio 2016. Questa versione del firmware elimina la vulnerabilità Badlock.
Per installare il firmware v6.5.0, visitare il sito http://kb.netgear.com/app/answers/detail/a_id/30662.
NOTA: se nel sistema è in esecuzione una versione meno recente rispetto a ReadyNAS OS 6.4.2, è necessario seguire le istruzioni descritte nel collegamento fornito.
Il potenziale di vulnerabilità Badlock rimane se le patch non vengono implementate o se il firmware non viene aggiornato come consigliato. NETGEAR non è responsabile per eventuali conseguenze che potrebbero essere evitate seguendo i suggerimenti di questa notifica.
Per ulteriori informazioni sulla vulnerabilità Badlock, visitare il sito http://badlock.org/.
Registrare il prodotto all'indirizzo https://my.netgear.com/register/.
Apprezziamo e ci teniamo ad essere informati di eventuali problemi relativi alla sicurezza. NETGEAR monitora costantemente sia le minacce note sia quelle sconosciute. Presso NETGEAR, preferiamo un approccio proattivo invece che reattivo rispetto ai nuovi problemi di sicurezza, una caratteristica fondamentale per fornire il miglior supporto dei prodotti.
La missione di NETGEAR è proprio quella di essere un leader innovativo nella connessione Internet a livello mondiale. Per raggiungere questo obiettivo, ci impegniamo a conquistare e a mantenere la fiducia di tutti coloro che utilizzano NETGEAR per le proprie connessioni.
Per segnalare una vulnerabilità della sicurezza, visitare il sito Web https://bugcrowd.com/netgear.
Se sei un cliente NETGEAR e hai un dubbio relativo alla sicurezza, puoi contattare l'assistenza clienti NETGEAR all'indirizzo techsupport.security@netgear.com.
Per tutti gli altri problemi, visitare il sito Web http://www.netgear.com/about/security/.
L'indirizzo e-mail security@netgear.com non accetta più messaggi e non sarà più monitorato.