関連するCVE ID: CVE-2022-27644、 CVE-2022-27646
関連付けられたZDI ID:ZDI-CAN-15797、ZDI-CAN-15879
初版：2022-03-17
NETGEAR では、次の製品モデルにおける複数のセキュリティの脆弱性に対する修正をリリースしています。
Orbi WiFiシステム
- CBR40はファームウェアバージョン2.5.0.28で修正
ルーター
- R6400v2はファームウェアバージョン1.0.4.126で修正
- R6700v3はファームウェアバージョン1.0.4.126で修正
- R6900Pはファームウェアバージョン1.3.3.148で修正
- R7000はファームウェアバージョン1.0.11.134で修正
- R7000Pはファームウェアバージョン1.3.3.148で修正
- R7850はファームウェアバージョン 1.0.5.84で修正
- R8000 はファームウェアバージョン 1.0.4.84で修正
- RS400はファームウェアバージョン1.5.1.86で修正
NETGEARでは、ユーザーに対して最新のファームウェアを早急にアップグレードすることを強く推奨します。
お使いのNETGEAR製品名の最新版ファームウェアをダウンロードします。
- NETGEARサポートにアクセスします。
- 検索ボックスに型番を入力し、ドロップダウンメニューが表示されたらモデルを選択します。
ドロップダウンメニューが表示されない場合は、型番が正しく入力されているか確認いただくか、または、製品カテゴリーを選択してお使いの製品モデルを参照してください。 - [Downloads (ダウンロード)]をクリックします。
- [Current Versions (現在のバージョン)]で、タイトルが「Firmware Version (ファームウェアバージョン)」で始まるダウンロード項目を選択します。
- [Download (ダウンロード)] をクリックします。
- お使いの製品のユーザーマニュアル、ファームウェアのリリースノート、製品サポートページに記載された手順に従って、新しいファームウェアをインストールします。
ケーブル製品の場合、NETGEAR が新しいファームウェアをリリースした後、Internetプロバイダー によって新しいファームウェアがリリースされます。次のケーブル製品のファームウェア修正は、すべてのサービスプロバイダにリリースされています。
- CBR40
お使いのケーブル製品の最新ファームウェアバージョンを確認するには、 「NETGEAR ケーブルモデムまたはモデムルーター の最新ファームウェアバージョンは何ですか？」にアクセスしてください。を参照してください。
ケーブル製品の現在のファームウェアバージョンを確認するには、次のKnowledge Base文書「 How do I view the firmware version of my cable modem or modemルーター ？」(ケーブルモデムまたはモデムのファームウェアバージョンを表示する方法)の手順に従います。を参照してください。
免責事項
本文書は「原文の租訳のまま」提供され、商品性、特定目的への適合性に関する保証など、いかなる黙示的な保証も伴うものではありません。本文書もしくは本文書からリンクされた資料の情報の使用は、お客様ご自身の責任に帰すものとします。NETGEARは、本文書をいつでも変更または更新できる権利を有します。NETGEARは、新しい情報を入手した場合に、本文書を更新することがあります。
推奨された手順を行わない場合、脆弱性を悪用される可能性があります。NETGEARはこの記事で紹介する回避策にしたがうことによって回避できるこの脆弱性に関係するすべての事象に対して、一切の責任を負いかねます。
謝辞
@Synacktiv社のKevin Denis（@0xmitsurugi）とAntide Petit（@xarkes_）は、Trend Micro社のZero Day Initiativeに協力しています
共通脆弱性評価システム
CVSSの評価：高
CVSSスコア：7.3
CVSSベクター：CVSS：3.0／AV：L／AC：L／PR：N／UI：N／S：U／C：H／I：L／A：L
ファームウェアをアップデートするためのベストプラクティス
NETGEAR デバイスを最新のファームウェアで最新の状態に保つことをお勧めします。ファームウェアアップデートには、お使いのNETGEAR 製品のセキュリティ修正、バグ修正、および新機能が含まれています。
お使いの製品が弊社のアプリのいずれかでサポートされている場合、アプリを使用すると、ファームウェアを更新する最も簡単な方法です。
- Orbi 製品：NETGEAR Orbi アプリ
- NETGEAR WiFiルーター：NETGEAR Nighthawk アプリ
- 一部のNETGEAR ビジネス製品：NETGEAR Insight アプリ（アプリ経由のファームウェアアップデートはInsight 加入者のみが利用できます）
お使いの製品が弊社のアプリでサポートされていない場合は、お使いの製品のユーザー マニュアル、ファームウェアリリースノート、または製品サポートページの手順に従って、ファームウェアを手動でアップデートできます。詳細については、 「NETGEAR 製品に関する情報はどこで入手できますか？」を参照してください。を参照してください。
連絡先窓口
セキュリティ問題について情報を提供いただき、ありがとうございます。NETGEARは既知だけではなく未知の問題についても調査を続けております。製品サポートの基本として、セキュリティ問題に対して事前に対策することに努めています。
世界をインターネットでつなぐ革新的なリーダーであることが、NETGEARのミッションです。私たちは、製品をお使いのすべてのお客様からいただいた信頼を維持するためにこれからも努力していきます。
セキュリティ上の脆弱性に関する報告は次のURLをご参照ください。http://www.netgear.com/about/security/
セキュリティ問題でお困りの場合はサポートまでご連絡ください。techsupport.security@netgear.com
改訂履歴
2022-03-17：アドバイザリを公開しました
2022-03-22: CVE IDを更新しました
2022-03-30: R7850、R8000が追加されました