関連付けられたZDI ID：ZDI-CAN-13055
初版：2021-09-24
以下の製品について、認証前のバッファオーバーフローに関するセキュリティ上の脆弱性を修正したファームウェアがリリースされています。
- D7800
- EX2700
- EX6100v2
- EX6150v2
- EX6200v2
- EX6250
- EX6400
- EX6400v2
- EX6410
- EX6420
- EX6500v1
- EX7300
- EX7300v2
- EX7320
- EX7700
- EX8000
- LBR1020
- LBR20
- R6700AX
- R7800
- R8900
- R9000
- RAX10
- RAX120
- RAX120v2
- RAX70
- RAX78
- RBR10
- RBR20
- RBR40
- RBR50
- RBS10
- RBS20
- RBS40
- RBS50
- RBS50Y
- WN3000RPv2
- WNR2000v5
- XR450
- XR500
- XR700
NETGEARでは、ユーザーに対して最新のファームウェアを早急にアップグレードすることを強く推奨します。現在、影響のあるすべての製品で修正版ファームウェアが利用可能です。
- D7800、ファームウェアバージョン1.0.1.64で修正
- EX2700、ファームウェアバージョン1.0.1.66で修正
- EX6100v2、ファームウェアバージョン1.0.1.106で修正
- EX6150v2、ファームウェアバージョン1.0.1.106で修正
- EX6200v2、ファームウェアバージョン1.0.1.86で修正
- EX6250、ファームウェアバージョン1.0.0.146で修正
- EX6400、ファームウェアバージョン1.0.2.164で修正
- EX6400v2、ファームウェアバージョン1.0.0.146で修正
- EX6410、ファームウェアバージョン1.0.0.146で修正
- EX6420、ファームウェアバージョン1.0.0.146で修正
- EX6500v1、ファームウェアバージョン1.0.0.146で修正
- EX7300、ファームウェアバージョン1.0.2.164で修正
- EX7300v2、ファームウェアバージョン1.0.0.146で修正
- EX7320、ファームウェアバージョン1.0.0.146で修正
- EX7700、ファームウェアバージョン1.0.0.222で修正
- EX8000、ファームウェアバージョン1.0.1.238で修正
- LBR1020、ファームウェアバージョン2.6.5.16で修正
- LBR20、ファームウェアバージョン2.6.5.32で修正
- R6700AX、ファームウェアバージョン 1.0.5.108 で修正
- R7800、ファームウェアバージョン 1.0.2.84 で修正
- R8900、ファームウェアバージョン 1.0.5.36 で修正
- R9000、ファームウェアバージョン 1.0.5.36 で修正
- RAX10、ファームウェアバージョン 1.0.5.108 で修正
- RAX120、ファームウェアバージョン 1.2.2.24 で修正
- RAX120v2、ファームウェアバージョン 1.2.2.24 で修正
- RAX70、ファームウェアバージョン 1.0.5.108 で修正
- RAX78、ファームウェアバージョン 1.0.5.108 で修正
- RBR10、ファームウェアバージョン2.7.4.24で修正
- RBR20、ファームウェアバージョン2.7.4.24で修正
- RBR40、ファームウェアバージョン2.7.4.24で修正
- RBR50、ファームウェアバージョン2.7.4.24で修正
- RBS10、ファームウェアバージョン2.7.4.24で修正
- RBS20、ファームウェアバージョン2.7.4.24で修正
- RBS40、ファームウェアバージョン2.7.4.24で修正
- RBS50、ファームウェアバージョン2.7.4.24で修正
- RBS50Y、ファームウェアバージョン2.7.4.12で修正
- WN3000RPv2、ファームウェアバージョン1.0.0.88で修正
- WNR2000v5、ファームウェアバージョン1.0.0.78で修正
- XR450、ファームウェア2.3.2.130で修正
- XR500、ファームウェア2.3.2.130で修正
- XR700、ファームウェアバージョン 1.0.1.44 で修正
お使いのNETGEAR製品名の最新版ファームウェアをダウンロードします。
- NETGEARサポートにアクセスします。
- 検索ボックスに型番を入力し、ドロップダウンメニューが表示されたらモデルを選択します。
ドロップダウンメニューが表示されない場合は、型番が正しく入力されているか確認いただくか、または、製品カテゴリーを選択してお使いの製品モデルを参照してください。 - [Downloads (ダウンロード)]をクリックします。
- [Current Versions (現在のバージョン)]で、タイトルが[Firmware Version (ファームウェアバージョン)]で始まるダウンロード項目を選択します。
- [Release Notes] をクリックします。
- ファームウェアのリリースノートの手順に従って、新しいファームウェアをダウンロード、インストールします。
免責事項
本文書は「原文の租訳のまま」提供され、商品性、特定目的への適合性に関する保証など、いかなる黙示的な保証も伴うものではありません。本文書もしくは本文書からリンクされた資料の情報の使用は、お客様ご自身の責任に帰すものとします。NETGEARは、本文書をいつでも変更または更新できる権利を有します。NETGEARは、新しい情報を入手した場合に、本文書を更新することがあります。
推奨された手順を行わない場合、この認証前のバッファオーバーフローの脆弱性を悪用される可能性があります。NETGEARはこの記事で紹介する回避策にしたがうことによって回避できるこの脆弱性に関係するすべての事象に対して、一切の責任を負いかねます。
謝辞
Hoang Thach Nguyen of STAR Labs Labs working with Trend Micro Zero Day Initiative
共通脆弱性評価システム
レート高
スコア8.8
Vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
ファームウェアのアップデートに関するベストプラクティス
NETGEARデバイスを最新のファームウェアで最新の状態に保つことをお勧めします。ファームウェアアップデートには、NETGEAR製品のセキュリティ修正、バグ修正、および新機能が含まれています。
お使いの製品が弊社のアプリでサポートされている場合は、アプリを使用してファームウェアをアップデートするのが最も簡単な方法です。
- Orbi製品：NETGEAR Orbiアプリ
- NETGEAR WiFiルーター：NETGEAR Nighthawkアプリケーション
- 一部のNETGEARビジネス製品：NETGEAR Insightアプリ（アプリを介したファームウェアアップデートは、Insight購読者のみが利用できます）
お使いの製品が弊社のアプリでサポートされていない場合は、お使いの製品のユーザーマニュアル、ファームウェアリリースノート、または製品サポートページの指示に従って、いつでもファームウェアを手動でアップデートできます。詳細については、NETGEAR製品に関する情報はどこで入手できますか?を参照してください。
連絡先窓口
セキュリティ問題について情報を提供いただき、ありがとうございます。NETGEARは既知だけではなく未知の問題についても調査を続けております。製品サポートの基本として、セキュリティ問題に対して事前に対策することに努めています。
世界をインターネットでつなぐ革新的なリーダーであることが、NETGEARのミッションです。私たちは、製品をお使いのすべてのお客様からいただいた信頼を維持するためにこれからも努力していきます。
セキュリティの脆弱性に関する報告は次のURLをご参照ください。https://bugcrowd.com/netgear.
セキュリティ問題でお困りの場合はサポートまでご連絡ください。techsupport.security@netgear.com
その他の問題は、http://www.netgear.com/about/security/をご参照ください。
改訂履歴
2021/09/24: アドバイザリー公開
2021/09/29:
- ZDI IDを追加しました
- 更新された承認
2022/05/17: D7800、EX2700、EX6100v2、EX6150v2、EX6200v2、 EX6250、EX6400、EX6400v2、EX6410、EX6420、 EX6500v1、EX7300、EX7300v2、EX7320、EX7700、 EX8000、LBR1020、LBR20、RBR10、RBR20、 RBR40、RBR50、RBS10、RBS20、RBS40、 RBS50、RBS50Y、WN3000RPv2、WNR2000v5、XR450、