初版： 2021-09-03
NETGEAR では、次の製品モデルの複数のセキュリティ脆弱性に対する修正プログラムをリリースしています。
- GC108P
- GC108PP
- GS108Tv3
- GS110TPP
- GS110TPv3
- GS110TUP
- GS308T
- GS310TP
- GS710TUP
- GS716TP
- GS716TPP
- GS724TPP
- GS724TPv2
- GS728TPPv2
- GS728TPv2
- GS750E
- GS752TPP
- GS752TPv2
- MS510TXM
- MS510TXUP
NETGEARでは、ユーザーに対して最新のファームウェアを早急にアップグレードすることを強く推奨します。現在、影響のあるすべての製品で修正版ファームウェアが利用可能です。
- GC108P ファームウェアバージョン 1.0.8.2 で修正
- GC108PP はファームウェアバージョン 1.0.8.2 で修正
- GS108Tv3 ファームウェアバージョン 7.0.7.2 で修正
- GS110TPP ファームウェアバージョン 7.0.7.2 で修正
- GS110TPv3 ファームウェアバージョン 7.0.7.2 で修正
- GS110TUP ファームウェアバージョン 1.0.5.3 で修正
- GS308T ファームウェアバージョン 1.0.3.2 で修正
- GS310TP ファームウェアバージョン 1.0.3.2 で修正
- GS710TUP ファームウェアバージョン 1.0.5.3 で修正
- GS716TP ファームウェアバージョン 1.0.4.2 で修正
- GS716TPP ファームウェアバージョン 1.0.4.2 で修正
- GS724TPP ファームウェアバージョン 2.0.6.3 で修正
- GS724TPv2 ファームウェアバージョン 2.0.6.3 で修正
- GS728TPPv2 ファームウェアバージョン 6.0.8.2 で修正
- GS728TPv2 ファームウェアバージョン 6.0.8.2 で修正
- GS750E ファームウェアバージョン 1.0.1.10 で修正
- GS752TPP ファームウェアバージョン 6.0.8.2 で修正
- GS752TPv2 ファームウェアバージョン 6.0.8.2 で修正
- MS510TXM ファームウェアバージョン 1.0.4.2 で修正されていま
- MS510TXUP ファームウェアバージョン 1.0.4.2 で修正
お使いのNETGEAR製品名の最新版ファームウェアをダウンロードします。
- NETGEARサポートにアクセスします。
- 検索ボックスに型番を入力し、ドロップダウンメニューが表示されたらモデルを選択します。
ドロップダウンメニューが表示されない場合は、型番が正しく入力されているか確認いただくか、または、製品カテゴリーを選択してお使いの製品モデルを参照してください。 - [Downloads (ダウンロード)]をクリックします。
- [Current Versions] で、タイトルが「Firmware Version」で始まるダウンロード項目を選択します。
- [Download (ダウンロード)] をクリックします。
- （オプション）ファームウェアのリリースノートを表示するには、[Release Notes (リリースノート)]をクリックします。
- デスクトップなどのわかりやすい場所で新しいファームウェアファイルを解凍します。
お使いの製品のユーザーマニュアルに記載されているファームウェアのアップグレード方法に従います。これは、[User Guides and Documentation (ユーザーガイド & ドキュメント)]の該当製品のサポートページで確認できます。
免責事項
本文書は「原文の租訳のまま」提供され、商品性、特定目的への適合性に関する保証など、いかなる黙示的な保証も伴うものではありません。本文書もしくは本文書からリンクされた資料の情報の使用は、お客様ご自身の責任に帰すものとします。NETGEARは、本文書をいつでも変更または更新できる権利を有します。NETGEARは、新しい情報を入手した場合に、本文書を更新することがあります。
推奨された手順を行わない場合、脆弱性を悪用される可能性があります。NETGEARはこの記事で紹介する回避策にしたがうことによって回避できるこの脆弱性に関係するすべての事象に対して、一切の責任を負いかねます。
謝辞
Gynvael Coldwind
共通脆弱性評価システム
評価： High
Score ： 7.4 – 8.8
Vector ：
- PSV-2021-0140 ： CVSS ： 3.1/AV ： A/AC ： L/PR ： N/UI ： N/S ： U/C ： H/A ： H
- PSV-2021-0144 ： CVSS ： 3.1/AV ： L/AC ： H/PR ： N/UI ： N/S ： U/C ： H/A ： H
- PSV-2021-0145 ： CVSS ： 3.1/AV ： A/AC ： L/PR ： N/UI ： N/S ： U/C ： H/A ： H
ファームウェアをアップデートするためのベストプラクティス
NETGEAR デバイスを最新のファームウェアで最新の状態に保つことをお勧めします。ファームウェアアップデートには、 NETGEAR 製品のセキュリティ修正、バグ修正、および新機能が含まれています。
お使いの製品が当社のアプリケーションのいずれかでサポートされている場合、ファームウェアをアップデートする最も簡単な方法はアプリを使用することです。
- Orbi 製品： NETGEAR Orbi アプリ
- NETGEAR WiFi ルーター： NETGEAR Nighthawk アプリ
- 一部の NETGEAR ビジネス製品： NETGEAR Insight アプリ（アプリ経由のファームウェアアップデートは、 Insight 加入者のみが利用できます）
お使いの製品がいずれかのアプリケーションでサポートされていない場合は、お使いの製品のユーザーマニュアル、ファームウェアリリースノート、または製品サポートページの手順に従って、ファームウェアを手動でアップデートすることができます。詳細については 、「 NETGEAR 製品に関する情報はどこで入手できますか？」を参照してください。。
連絡先窓口
セキュリティ問題について情報を提供いただき、ありがとうございます。NETGEARは既知だけではなく未知の問題についても調査を続けております。製品サポートの基本として、セキュリティ問題に対して事前に対策することに努めています。
世界をインターネットでつなぐ革新的なリーダーであることが、NETGEARのミッションです。私たちは、製品をお使いのすべてのお客様からいただいた信頼を維持するためにこれからも努力していきます。
セキュリティの脆弱性に関する報告は次のURLをご参照ください。https://bugcrowd.com/netgear.
セキュリティ問題でお困りの場合はサポートまでご連絡ください。techsupport.security@netgear.com
その他の問題は、http://www.netgear.com/about/security/をご参照ください。
改訂履歴
2021-09-03 ：アドバイザリを公開しました