関連CVE ID: なし
NETGEAR は、次の製品モデルで認証後のコマンドインジェクション のセキュリティ脆弱性を修正しました。
- D6220、ファームウェアバージョンが1.0.0.52より前
- D6400、ファームウェアバージョンが1.0.0.86より前
- D7000v2、ファームウェアバージョンが1.0.0.53より前
- D8500、ファームウェアバージョンが1.0.3.44より前
- R6220、ファームウェアバージョンが1.1.0.80より前
- R6250、ファームウェアバージョンが1.0.4.34より前
- R6260、ファームウェアバージョンが1.1.0.64より前
- R6400、ファームウェアバージョンが1.0.1.46より前
- R6400v2 、ファームウェアバージョンが 1.0.2.66 より前
- R6700、ファームウェアバージョンが1.0.2.6より前
- R6700v2、ファームウェアバージョンが1.2.0.36より前
- R6700v3 、ファームウェアバージョンが 1.0.2.66 より前
- R6800、ファームウェアバージョンが1.2.0.36より前
- R6900、ファームウェアバージョンが1.0.2.4より前
- R6900P、ファームウェアバージョンが1.3.1.64より前
- R6900v2、ファームウェアバージョンが1.2.0.36より前
- R7000、ファームウェアバージョンが1.0.9.42より前
- R7000P、ファームウェアバージョンが1.3.1.64より前
- R7100LG、ファームウェアバージョンが1.0.0.50より前
- R7300DST、ファームウェアバージョンが1.0.0.70より前
- R7800、ファームウェアバージョンが1.0.2.60より前
- R7900、ファームウェアバージョンが1.0.3.8より前
- R7900P、ファームウェアバージョンが1.4.1.30より前
- R8000、ファームウェアバージョンが1.0.4.28より前
- R8000P、ファームウェアバージョンが1.4.1.30より前
- R8300、ファームウェアバージョンが1.0.2.128より前
- R8500、ファームウェアバージョンが1.0.2.128より前
- R8900、ファームウェアバージョンが1.0.4.12より前
- R9000、ファームウェアバージョンが1.0.4.12より前
- XR500、ファームウェアバージョンが2.3.2.32より前
NETGEARでは、ユーザーに対して最新のファームウェアを早急にアップグレードすることを強く推奨します。
お使いのNETGEAR製品名の最新版ファームウェアをダウンロードします。
- NETGEAR サポートにアクセスします。
- 検索ボックスに型番を入力し、ドロップダウンメニューが表示されたらモデルを選択します。
ドロップダウンメニューが表示されない場合は、型番が正しく入力されているか確認いただくか、または、製品カテゴリーを選択してお使いの製品モデルを参照してください。 - [Downloads (ダウンロード)]をクリックします。
- [Current Versions (現在のバージョン)]で、タイトルが「Firmware Version (ファームウェアバージョン)」で始まるダウンロード項目を選択します。
- [Download (ダウンロード)] をクリックします。
- お使いの製品のユーザーマニュアル、ファームウェアのリリースノート、製品サポートページに記載された手順に従って、新しいファームウェアをインストールします。
免責事項
本文書は「原文の租訳のまま」提供され、商品性、特定目的への適合性に関する保証など、いかなる黙示的な保証も伴うものではありません。本文書もしくは本文書からリンクされた資料の情報の使用は、お客様ご自身の責任に帰すものとします。NETGEARは、本文書をいつでも変更または更新できる権利を有します。NETGEARは、新しい情報を入手した場合に、本文書を更新することがあります。
推奨される手順をすべて完了しない場合、認証後のコマンドインジェクションの脆弱性が残ります。NETGEARはこの記事で紹介する回避策にしたがうことによって回避できるこの脆弱性に関係するすべての事象に対して、一切の責任を負いかねます。
謝辞
共通脆弱性評価システム
CVSS v3レーティング: High
CVSS v3 スコア ： 8.
ベクトル： CVSS ： 3.0/AV ： A/AC ： L/PR ： L/UI ： N/S ： U/C ： H/I ： H/A ： H
連絡先窓口
セキュリティ問題について情報を提供いただき、ありがとうございます。NETGEARは既知だけではなく未知の問題についても調査を続けております。製品サポートの基本として、セキュリティ問題に対して事前に対策することに努めています。
世界をインターネットでつなぐ革新的なリーダーであることが、NETGEARのミッションです。私たちは、製品をお使いのすべてのお客様からいただいた信頼を維持するためにこれからも努力していきます。
セキュリティの脆弱性を報告 するには、 http://www.netgear.com/about/security/ にアクセスしてください。
NETGEAR のお客様がセキュリティ関連のサポートをご利用の場合は、 NETGEAR カスタマーサポート（ techsupport.security@netgear.com ）にお問い合わせください。
改訂履歴
2020 年 3 月 3 日：アドバイザリを公開