NETGEAR è consapevole di un problema di sicurezza dovuto a una rinegoziazione non sicura del client con una connessione remota crittografata con TLS o SSL dopo l'handshake iniziale, che permette un attacco DoS (Denial of Service) durante la rinegoziazione SSL.
Questa vulnerabilità interessa i seguenti firewall NETGEAR:
- SRX5308
- FVS336Gv3
- FVS318N
- FVS318Gv2
Per evitare il problema, NETGEAR consiglia vivamente di scaricare la versione più recente del firmware per il dispositivo NETGEAR interessato.
Fare clic sul collegamento per il proprio modello di seguito per visualizzare le note di rilascio e scaricare la versione più recente del firmware (4.3.4-2) che risolve la vulnerabilità DoS di rinegoziazione SSL:
Nota: se le operazioni consigliate non vengono completate come descritto, si resta soggetti a potenziali attacchi DoS durante la rinegoziazione non sicura di connessioni remote crittografate. NETGEAR non è responsabile per eventuali conseguenze che potrebbero essere evitate scaricando il firmware più recente come consigliato.
Apprezziamo e ci teniamo ad essere informati di eventuali problemi relativi alla sicurezza. NETGEAR monitora costantemente sia le minacce note sia quelle sconosciute. Presso NETGEAR, preferiamo un approccio proattivo invece che reattivo rispetto ai nuovi problemi di sicurezza, una caratteristica fondamentale per fornire il miglior supporto dei prodotti.
La missione di NETGEAR è proprio quella di essere un leader innovativo nella connessione Internet a livello mondiale. Per raggiungere questo obiettivo, ci impegniamo a conquistare e a mantenere la fiducia di tutti coloro che utilizzano NETGEAR per le proprie connessioni.
Per segnalare una vulnerabilità della sicurezza, visitare il sito Web https://bugcrowd.com/netgear.
Se sei un cliente NETGEAR e hai un dubbio relativo alla sicurezza, puoi contattare l'assistenza clienti NETGEAR all'indirizzo techsupport.security@netgear.com.
Per tutti gli altri problemi, visitare il sito Web http://www.netgear.com/about/security/.
L'indirizzo e-mail security@netgear.com non accetta più messaggi e non sarà più monitorato.