初版： 2022-02-03
NETGEAR は、 EX6100v1 に存在する事前認証コマンドインジェクションのセキュリティの脆弱性と、複数の製品に存在する事前認証スタックオーバーフローのセキュリティの脆弱性を認識しています。これらの脆弱性が悪用されるには、ローカルエリアネットワークへのアクセスが必要です。
NETGEAR は、次の製品モデルでこれらのセキュリティ脆弱性に対する修正をリリースしています。
ケーブルモデムルーター
- CAX80 はファームウェアバージョン 2.1.3.7 で修正されました
AirCard
- DC112A はファームウェアバージョン 1.0.0.64 で修正されました
NETGEAR は、次の影響を受ける製品のこれらの脆弱性に対する修正をリリースしません。これは、セキュリティサポート期間外であるためです。
エクステンダー
- EX6100v1
お使いのNETGEAR製品名の最新版ファームウェアをダウンロードします。
- NETGEARサポートにアクセスします。
- 検索ボックスに型番を入力し、ドロップダウンメニューが表示されたらモデルを選択します。
ドロップダウンメニューが表示されない場合は、型番が正しく入力されているか確認いただくか、または、製品カテゴリーを選択してお使いの製品モデルを参照してください。 - [Downloads (ダウンロード)]をクリックします。
- [Current Versions] で、タイトルが「Firmware Version」で始まるダウンロード項目を選択します。
- [Release Notes] をクリックします。
- ファームウェアのリリースノートの手順に従って、新しいファームウェアをダウンロード、インストールします。
ケーブル製品の場合、 NETGEAR が新しいファームウェアをリリースした後、 Internet プロバイダー によって新しいファームウェアがリリースされます。次のケーブル製品のファームウェア修正は、すべてのサービスプロバイダにリリースされています。
- CAX80
お使いのケーブル製品の最新ファームウェアバージョンを確認するには、 「 NETGEAR ケーブルモデムまたはモデムルーター の最新ファームウェアバージョンは何ですか？」にアクセスしてください。を参照してください。
ケーブル製品の現在のファームウェアバージョンを確認するには、次の Knowledge Base 文書「 How do I view the firmware version of my cable modem or modem ルーター ？」 ( ケーブルモデムまたはモデムのファームウェアバージョンを表示する方法 ) の手順に従います。を参照してください。
回避策
これらの脆弱性に対する回避策はありません。
免責事項
本文書は「原文の租訳のまま」提供され、商品性、特定目的への適合性に関する保証など、いかなる黙示的な保証も伴うものではありません。本文書もしくは本文書からリンクされた資料の情報の使用は、お客様ご自身の責任に帰すものとします。NETGEARは、本文書をいつでも変更または更新できる権利を有します。NETGEARは、新しい情報を入手した場合に、本文書を更新することがあります。
推奨されるすべての手順を実行しない場合、事前認証コマンドインジェクションおよび事前認証スタックオーバーフローのセキュリティ脆弱性が残ります。NETGEARはこの記事で紹介する回避策にしたがうことによって回避できるこの脆弱性に関係するすべての事象に対して、一切の責任を負いかねます。
謝辞
HuanBIn Ruan
共通脆弱性評価システム
評価は中程度 – です
スコア :6.9 –
Vector:
- PSV-2021-0282 ： CVSS ： 3.0 / AV ： L / AC ： H / PR ： N / UI ： N/S ： U / C ： H / I ： H / A ： L です
- PSV-2021-0288 ： CVSS ： 3.0 / AV ： N/AC ： H/PR ： N/UI ： N/S ： U/C ： H/I ： H/A ： L です
ファームウェアをアップデートするためのベストプラクティスです
NETGEAR デバイスを最新のファームウェアで最新の状態に保つことをお勧めします。ファームウェアアップデートには、お使いの NETGEAR 製品のセキュリティ修正、バグ修正、および新機能が含まれています。
お使いの製品が弊社のアプリのいずれかでサポートされている場合、アプリを使用すると、ファームウェアを更新する最も簡単な方法です。
- Orbi 製品： NETGEAR Orbi アプリです
- NETGEAR WiFi ルーター： NETGEAR Nighthawk アプリです
- 一部の NETGEAR ビジネス製品： NETGEAR Insight アプリ（アプリ経由のファームウェアアップデートは Insight 加入者のみが利用できます）
お使いの製品が弊社のアプリでサポートされていない場合は、お使いの製品のユーザー マニュアル、ファームウェアリリースノート、または製品サポートページの手順に従って、ファームウェアを手動でアップデートできます。詳細については、 「 NETGEAR 製品に関する情報はどこで入手できますか？」を参照してください。を参照してください。
連絡先窓口
セキュリティ問題について情報を提供いただき、ありがとうございます。NETGEARは既知だけではなく未知の問題についても調査を続けております。製品サポートの基本として、セキュリティ問題に対して事前に対策することに努めています。
世界をインターネットでつなぐ革新的なリーダーであることが、NETGEARのミッションです。私たちは、製品をお使いのすべてのお客様からいただいた信頼を維持するためにこれからも努力していきます。
セキュリティの脆弱性に関する報告は次のURLをご参照ください。https://bugcrowd.com/netgear
セキュリティ問題でお困りの場合はサポートまでご連絡ください。techsupport.security@netgear.com
その他の問題は、http://www.netgear.com/about/security/をご参照ください。
改訂履歴
2022-02-03: アドバイザリを公開しました