エンタープライズ（法人) AV ホームWiFi モバイルWiFi サポート

初版：2022-05-19

NETGEAR は BR200 、およびに複数のセキュリティ上の脆弱性があることを認識しています BR500。これらの脆弱性が悪用されるには、ルーター を管理するPC が悪意のあるWebサイトにアクセスするか、ルーターの管理GUIにアクセスしながら悪意のあるリンクをクリックする必要があります。管理範囲外の技術的な制約により、NETGEARがこれらの脆弱性を修正することはできません。実際の回避策はありませんが、次の手順を実行することで、可能性のある危険を軽減できます。

  • 仮想ローカルエリアネットワーク（VLAN）を使用してネットワークを分離し、セキュリティを強化します。
  • ルータのMACアクセスコントロールリストを使用して、ルーター 管理を特定のコンピュータに制限します。
  • ルータの管理GUIにアクセスするために使用したPC が、アンチウイルス、アンチマルウェア、およびアンチフィッシングソフトウェアによってセキュリティが強化されていることを確認します。
  • ブラウザー または電子メールクライアントで、不明なリンクや疑わしいリンクにアクセスしないでください。
  • ルータの管理GUI以外のすべてのブラウザー タブを閉じます。
  • ルーター をアクティブに管理していないときは、必ずログアウトしてください。

BR200 またはからログアウトするには BR500、次の手順を実行します。

  1.  ログアウトアイコンは、外に出るような矢印が付いた半円のアイコンです。 ルータの管理GUIページの右上にあるログアウトアイコンをクリックします。
  2. ルータの管理GUIに 「Thank you for using the NETGEAR Web-based Router Configuration Utility」と表示されていることを確認します。

NETGEAR では、 BR200 最近購入したおよび BR500 ルータに、無償または割引交換のルーター を入手するオプションを提供しています。

  • BR200BR500 2021年5月19日以降にルーター を購入された場合は、Orbi Pro WiFi 6 Mini AX1800ルーターを無料 SXR30 で交換できる権利があります。*
  • BR200BR5002021年5月19日より前にまたはルーター を購入された場合、 SXR30 Orbi Pro WiFi 6 Mini AX1800ルーター の50%割引の対象となる場合があります。**

無料または割引の SXR30 ルーター を申請するには 、次の情報を記載した電子メールメッセージをbr500_br200@netgear.comに送信します。

  • 氏名と配送先住所（私書箱はありません）
  • 正規販売店から所有者として表示される購入日を含んだ購入証明書
  • ルーター のシリアル番号

*この特典は、2023年5月19日までご利用になれます。
**この特典は、2024年5月19日までご利用になれます。

 

免責事項

本文書は「原文の租訳のまま」提供され、商品性、特定目的への適合性に関する保証など、いかなる黙示的な保証も伴うものではありません。本文書もしくは本文書からリンクされた資料の情報の使用は、お客様ご自身の責任に帰すものとします。NETGEARは、本文書をいつでも変更または更新できる権利を有します。NETGEARは、新しい情報を入手した場合に、本文書を更新することがあります。

NETGEARはこの記事で紹介する回避策にしたがうことによって回避できるこの脆弱性に関係するすべての事象に対して、一切の責任を負いかねます。

 

謝辞

Joel St.John、IncludeSecurity

 

共通脆弱性評価システム

評価：高

スコア：7.1

Vector: CVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N

 

ファームウェアをアップデートするためのベストプラクティス

NETGEAR デバイスを最新のファームウェアで最新の状態に保つことをお勧めします。ファームウェアアップデートには、お使いのNETGEAR 製品のセキュリティ修正、バグ修正、および新機能が含まれています。

お使いの製品が弊社のアプリのいずれかでサポートされている場合、アプリを使用すると、ファームウェアを更新する最も簡単な方法です。

  • Orbi 製品：NETGEAR Orbi アプリ
  • NETGEAR WiFiルーター：NETGEAR Nighthawk アプリ
  • 一部のNETGEAR ビジネス製品：NETGEAR Insight アプリ（アプリ経由のファームウェアアップデートはInsight 加入者のみが利用できます）

お使いの製品が弊社のアプリでサポートされていない場合は、お使いの製品のユーザー マニュアル、ファームウェアリリースノート、または製品サポートページの手順に従って、ファームウェアを手動でアップデートできます。詳細については、 「NETGEAR 製品に関する情報はどこで入手できますか？」を参照してください。を参照してください。

 

連絡先窓口

セキュリティ問題について情報を提供いただき、ありがとうございます。NETGEARは既知だけではなく未知の問題についても調査を続けております。製品サポートの基本として、セキュリティ問題に対して事前に対策することに努めています。

世界をインターネットでつなぐ革新的なリーダーであることが、NETGEARのミッションです。私たちは、製品をお使いのすべてのお客様からいただいた信頼を維持するためにこれからも努力していきます。

セキュリティの脆弱性に関する報告は次のURLをご参照ください。https://bugcrowd.com/netgear 

セキュリティ問題でお困りの場合はサポートまでご連絡ください。techsupport.security@netgear.com 

その他の問題は、http://www.netgear.com/about/security/をご参照ください。

 

改訂履歴

2022-05-19:アドバイザリを公開しました

前回の更新:07/07/2025 | 記事ID: 000064712

この記事の対象:

最近閲覧した記事

    表示言語:

    表示言語:

    サポートチームが対応いたします。

    電話
    チャット
    Eメールアドレス