このセキュリティアドバイザリでは、次の PSV および ZDI ID について説明します。
|
PSV-2020-0573 |
ZDI-CAN-12303 |
|
PSV-2020-0574 PSV-2020-0582 |
ZDI-CAN-12308 |
|
PSV-2020-0575 PSV-2020-0583 |
ZDI-CAN-12216 |
|
PSV-2020-0577 |
ZDI-CAN-12287. |
NETGEAR は、以下の製品モデルに複数のセキュリティ脆弱性に対する修正プログラムをリリースしました。
- BR200 、ファームウェアバージョン 5.10.0.5 より前
- BR500 、ファームウェアバージョン 5.10.0.5 より前
- D7800 、ファームウェアバージョンが 1.0.1.60 より前
- EX6100v2 、ファームウェアバージョンが 1.0.1.98 より前
- EX6150v2 、ファームウェアバージョンが 1.0.1.98 より前
- EX6250 、ファームウェアバージョンが 1.0.0.134 より前
- EX6400 、ファームウェアバージョンが 1.0.2.158 より前
- EX6400v2 、ファームウェアバージョンが 1.0.0.134 より前
- EX6410 、ファームウェアバージョンが 1.0.0.134 より前
- EX6420 、ファームウェアバージョンが 1.0.0.134 より前
- EX7300 、ファームウェアバージョンが 1.0.2.158 より前
- EX7300v2 、ファームウェアバージョンが 1.0.0.134 より前
- EX7320 、ファームウェアバージョンが 1.0.0.134 より前
- EX7700 、ファームウェアバージョンが 1.0.0.216 より前
- EX8000 、ファームウェアバージョンが 1.0.1.232 より前
- LBR20 、ファームウェアバージョン 2.6.3.50 より前
- R7800 、ファームウェアバージョンが 1.0.2.80 より前
- R8900 、ファームウェアバージョンが 1.0.5.28 より前
- R9000 、ファームウェアバージョンが 1.0.5.28 より前
- RBK12 、ファームウェアバージョンが 2.7.2.104 より前
- RBK13 、ファームウェアバージョンが 2.7.2.104 より前
- RBK14 、ファームウェアバージョンが 2.7.2.104 より前
- RBK15 、ファームウェアバージョンが 2.7.2.104 より前
- RBK20 、ファームウェアバージョン 2.6.2.104 より前
- RBK23 、ファームウェアバージョンが 2.7.2.104 より前
- RBK40 、ファームウェアバージョン 2.6.2.104 より前
- RBK43 、ファームウェアバージョン 2.6.2.104 より前
- RBK43S 、ファームウェアバージョン 2.6.2.104 より前
- RBK44 、ファームウェアバージョン 2.6.2.104 より前
- RBK50 、ファームウェアバージョンが 2.7.2.104 より前
- RBK53 、ファームウェアバージョンが 2.7.2.104 より前
- RBR10 、ファームウェアバージョン 2.6.2.104 より前
- RBR20 、ファームウェアバージョン 2.6.2.104 より前
- RBR40 、ファームウェアバージョン 2.6.2.104 より前
- RBR50 、ファームウェアバージョンが 2.7.2.104 より前
- RBS10 、ファームウェアバージョン 2.6.2.104 より前
- RBS20 、ファームウェアバージョン 2.6.2.104 より前
- RBS40 、ファームウェアバージョン 2.6.2.104 より前
- RBS50 、ファームウェアバージョンが 2.7.2.104 より前
- RBS50Y 、ファームウェアバージョン 2.6.2.104 より前
- XR450 、ファームウェアバージョン 2.3.2.114 より前
- XR500 、ファームウェアバージョン 2.3.2.114 より前
- XR700 、ファームウェアバージョンが 1.0.1.38 より前
NETGEARでは、ユーザーに対して最新のファームウェアを早急にアップグレードすることを強く推奨します。
お使いのNETGEAR製品名の最新版ファームウェアをダウンロードします。
- NETGEARサポートにアクセスします。
- 検索ボックスに型番を入力し、ドロップダウンメニューが表示されたらモデルを選択します。
ドロップダウンメニューが表示されない場合は、型番が正しく入力されているか確認いただくか、または、製品カテゴリーを選択してお使いの製品モデルを参照してください。 - [Downloads (ダウンロード)]をクリックします。
- [Current Versions (現在のバージョン)]で、タイトルが「Firmware Version (ファームウェアバージョン)」で始まるダウンロード項目を選択します。
- [Download (ダウンロード)] をクリックします。
- お使いの製品のユーザーマニュアル、ファームウェアのリリースノート、製品サポートページに記載された手順に従って、新しいファームウェアをインストールします。
免責事項
本文書は「原文の租訳のまま」提供され、商品性、特定目的への適合性に関する保証など、いかなる黙示的な保証も伴うものではありません。本文書もしくは本文書からリンクされた資料の情報の使用は、お客様ご自身の責任に帰すものとします。NETGEARは、本文書をいつでも変更または更新できる権利を有します。NETGEARは、新しい情報を入手した場合に、本文書を更新することがあります。
推奨された手順を行わない場合、脆弱性を悪用される可能性があります。NETGEARはこの記事で紹介する回避策にしたがうことによって回避できるこの脆弱性に関係するすべての事象に対して、一切の責任を負いかねます。
謝辞
HoàNg Thpoch Nguyearn 、 Lucas Tay 、 Team Flashback ： Pedro Ribeiro （ @pedriveb1337 | pedrib@gmail.com ） + Radek Domanski （ @RabbitPro ）、 atdog （ @atdog_tw ）、 84c0 が Trend Micro´の Zero Day Initiative に協力しています
共通脆弱性評価システム
CVSS v3 レーティング：中 ～ 高
CVSS v3 スコア： 6.3-8.8
Vector:
- PSV-2020-0573 ： AV ： AC ： L/PR ： N/UI ： N/S ： U/C ： H/I ： H/A ： H
- PSV-202-0574/PSV-2020-0582: AV:A/AC:L/PR:N/UI:N/S:U/C:H/A:H
- PSV-2020-0575/PSV-2020-0583 ： AV ： AC ： L/PR ： N/UI ： N/S ： U/C ： H/I ： H/A ： H
- PSV-2020-0577 ： AV ： AC ： L/PR ： N/UI ： N/S ： U/C ： L/I ： L/A ： L
ファームウェアをアップデートするためのベストプラクティス
NETGEAR デバイスは最新のファームウェアで最新の状態に保つことをお勧めします。ファームウェアアップデートには、 NETGEAR 製品のセキュリティ修正、バグ修正、新機能が含まれています。
お使いの製品が当社のアプリのいずれかでサポートされている場合は、アプリを使用することがファームウェアをアップデートする最も簡単な方法です。
- Orbi 製品： NETGEAR Orbi アプリ
- NETGEAR WiFi ルーター： NETGEAR Nighthawk アプリ
- NETGEAR ビジネス製品の一部： NETGEAR Insight アプリ（ Insight 加入者のみ、アプリを使用したファームウェアアップデートが可能）
お使いの製品が当社のいずれかのアプリでサポートされていない場合は、ユーザーマニュアルの手順に従って、いつでもファームウェアを手動でアップデートできます。NETGEAR 製品の詳細については、。
連絡先窓口
セキュリティ問題について情報を提供いただき、ありがとうございます。NETGEARは既知だけではなく未知の問題についても調査を続けております。製品サポートの基本として、セキュリティ問題に対して事前に対策することに努めています。
世界をインターネットでつなぐ革新的なリーダーであることが、NETGEARのミッションです。私たちは、製品をお使いのすべてのお客様からいただいた信頼を維持するためにこれからも努力していきます。
セキュリティ上の脆弱性に関する報告は次のURLをご参照ください。http://www.netgear.com/about/security/
セキュリティ問題でお困りの場合はサポートまでご連絡ください。techsupport.security@netgear.com
改訂履歴
2021-02-11 ：公開されたアドバイザリ
2021-02-12 ：「謝辞」セクションを更新