NETGEARでは、アンマネージプラス設定ユーティリティで設定可能なNETGEARスイッチの設定を認証されていないユーザーが変更できるセキュリティ上の問題を確認しています。このSOAP(Simple Object Access Protocol)アクセスのセキュリティの脆弱性は、ローカルネットワーク上にあるコンピューターから該当ユーティリティ実行中の場合のみに限定されます。
この脆弱性が存在するのは、該当ユーティリティの以下のバージョンです。
- アンマネージプラス設定ユーティリティの2.3.29より前のバージョン
この脆弱性により、アンマネージプラス設定ユーティリティで設定可能なすべての製品が影響を受けます。
- FS116E
- GS105E
- GS105Ev2
- GS105PE
- GS108Ev1
- GS108Ev2
- GS108Ev3
- GS108PEv1
- GS108PEv2
- GS108PEv3
- GS116E
- GS116Ev2
- GS408EPP
- GSS108E
- GSS108EPP
- GSS116E
- JFS524E
- JGS516PE
- JGS524E
- JGS524Ev2
- JGS524PE
- XS708E
- XS708Ev2
- XS716E
NETGEARでは、このSOAPアクセスのセキュリティの脆弱性が修正されたアンマネージプラス設定ユーティリティの更新版をリリースしました。アンマネージプラス設定ユーティリティのバージョン2.3.29以降はこの脆弱性の影響を受けません。
すべてのユーザーの皆様には、アンマネージプラスユーティリティの最新バージョンへの早急なアップデートを推奨いたします。
アンマネージプラス設定ユーティリティの最新バージョンをダウンロードしてください。
- NETGEAR Download Centerに移動します。
- [Search for]の[Firmware/Software]をチェックします。
- 検索ボックスに「ProSAFE Plus Utility」と入力して、虫眼鏡のアイコンをクリックしてください。
- ドロップダウンメニューから[ProSAFE Plus Utility]を選択してください。
- 最新バージョン(通常は一番上に表示されます)を選択します。
ダウンロード先を選択するとすぐにダウンロードが開始します。 - (オプション)このユーティリティのリリースノートを表示するには、[Release Notes]をクリックします。
- ユーティリティの新しいバージョンのファイルをデスクトップなどのわかりやすい場所に解凍します。
- ユーティリティの新しいバージョンのファイルをダブルクリックし、[はい]をクリックして新しいユーティリティバージョンのアップデートを確定します。
- 画面上の指示に従ってアンマネージプラスユーティリティの最新バージョンをインストールします。
SOAPアクセスの安全性を確保するには、すべての手順を完了する必要があります。NETGEARは、本通知で推奨されているアンマネージプラス設定ユーティリティの最新バージョンへのアップグレードによって回避できるすべての事象について、一切の責任を負いかねます。
セキュリティ問題について関心をお寄せいただき、ありがとうございます。NETGEARは既知の問題だけではなく未知の問題についても継続して調査をおこない、セキュリティ問題に対して事前に対策することに努めています。
お使いの製品のバージョンおよびリビジョン(v1h1など)を調べる場合は、製品の裏面や底面にあるラベルをご参照ください。
セキュリティの脆弱性に関する報告は次のURLをご参照ください。https://bugcrowd.com/netgear.
セキュリティ問題でお困りの場合はサポートまでご連絡ください。techsupport.security@netgear.com
その他の問題は、http://www.netgear.com/about/security/をご参照ください。
security@netgear.com このメールアドレスは現在使用されておらず、返信することはできません。