関連CVE ID: なし
初版：2022年11月7日
以下の製品について、セキュリティ上の脆弱性を修正したファームウェアがリリースされています。
MK62 ファームウェアバージョン1.0.6.110 で修正MR60 ファームウェアバージョン1.0.6.110 で修正MS60 ファームウェアバージョン1.0.6.110 で修正CBR40 ファームウェアバージョン2.5.0.24 で修正RBK50 ファームウェアバージョン2.7.2.102 で修正RBR50 ファームウェアバージョン2.7.2.102 で修正RBS50 ファームウェアバージョン2.7.2.102 で修正RBK20 ファームウェアバージョン2.7.3.22 で修正RBR20 ファームウェアバージョン2.7.3.22 で修正RBS20 ファームウェアバージョン2.7.3.22 で修正RBK40 ファームウェアバージョン2.7.3.22 で修正RBR40 ファームウェアバージョン2.7.3.22 で修正RBS40 ファームウェアバージョン2.7.3.22 で修正RBW30 ファームウェアバージョン2.6.2.2 で修正RBS50Y ファームウェアバージョン2.7.3.22 で修正RBK852 ファームウェアバージョン3.2.16.6 で修正RBR850 ファームウェアバージョン3.2.16.6 で修正RBS850 ファームウェアバージョン3.2.16.6 で修正RBK752 ファームウェアバージョン3.2.16.6 で修正RBR750 ファームウェアバージョン3.2.16.6 で修正RBS750 ファームウェアバージョン3.2.16.6 で修正RBK12 ファームウェアバージョン2.7.3.22 で修正RBR10 ファームウェアバージョン2.7.3.22 で修正RBS10 ファームウェアバージョン2.7.3.22 で修正R6400v2 ファームウェアバージョン1.0.4.106 で修正R7100LG ファームウェアバージョン1.0.0.70 で修正R7450 ファームウェアバージョン1.2.0.76 で修正AC2100 ファームウェアバージョン1.2.0.76 で修正AC2400 ファームウェアバージョン1.2.0.76 で修正AC2600 ファームウェアバージョン1.2.0.76 で修正R7800 ファームウェアバージョン1.0.2.74 で修正R7900 ファームウェアバージョン1.0.4.38 で修正R7960P ファームウェアバージョン1.4.1.66 で修正R8000 ファームウェアバージョン1.0.4.66 で修正R8000P ファームウェアバージョン1.4.1.66 で修正R8900 ファームウェアバージョン1.0.5.26 で修正R9000 ファームウェアバージョン1.0.5.26 で修正RAX15 ファームウェアバージョン1.0.2.82 で修正RAX20 ファームウェアバージョン1.0.2.82 で修正RAX35 ファームウェアバージョン1.0.5.104 で修正RAX40 ファームウェアバージョン1.0.5.104 で修正RAX120 ファームウェアバージョン1.2.0.16 で修正RS400 ファームウェアバージョン1.5.1.80 で修正XR450 ファームウェアバージョン2.3.2.114 で修正XR500 ファームウェアバージョン2.3.2.114 で修正XR700 ファームウェアバージョン1.0.1.36 で修正
NETGEARでは、ユーザーに対して最新のファームウェアを早急にアップグレードすることを強く推奨します。
お使いのNETGEAR製品名の最新版ファームウェアをダウンロードします。
- NETGEARサポートにアクセスします。
- 検索ボックスに型番を入力し、ドロップダウンメニューが表示されたらモデルを選択します。
ドロップダウンメニューが表示されない場合は、型番が正しく入力されているか確認いただくか、または、製品カテゴリーを選択してお使いの製品モデルを参照してください。 - [Downloads] をクリックします。
- [Current Versions] で、タイトルが「Firmware Version」で始まるダウンロード項目を選択します。
- [Download] をクリックします。
- お使いの製品のユーザーマニュアル、ファームウェアのリリースノート、製品サポートページに記載された手順に従って、新しいファームウェアをインストールします。
免責事項
本文書は「原文の租訳のまま」提供され、商品性、特定目的への適合性に関する保証など、いかなる黙示的な保証も伴うものではありません。本文書もしくは本文書からリンクされた資料の情報の使用は、お客様ご自身の責任に帰すものとします。NETGEARは、本文書をいつでも変更または更新できる権利を有します。NETGEARは、新しい情報を入手した場合に、本文書を更新することがあります。
推奨された手順を行わない場合、脆弱性を悪用される可能性が残ります。NETGEARはこの記事で紹介する回避策にしたがうことによって回避できるこの脆弱性に関係するすべての事象に対して、一切の責任を負いかねます。
謝辞
共通脆弱性評価システム
CVSSの評価：重要
CVSSスコア：9.4
CVSSベクター：CVSS：3.0／AV：N/AC：L/PR：N/UI：N/S：U/C：H/I：H/A：H
ファームウェアのアップデートに関するベストプラクティス
NETGEAR デバイスを最新のファームウェアで最新の状態に保つことをお勧めします。ファームウェアアップデートには、NETGEAR 製品のセキュリティ修正、バグ修正、および新機能が含まれています。
お使いの製品が弊社のアプリでサポートされている場合は、アプリを使用してファームウェアをアップデートするのが最も簡単な方法です。
- Orbi 製品: NETGEAR Orbi アプリ
- NETGEAR WiFiルーター: NETGEAR Nighthawk アプリ
- 一部のNETGEAR ビジネス向け製品：NETGEAR Insight アプリ（アプリを介したファームウェアアップデートは、Insight 加入者のみ利用可能）
お使いの製品が弊社のアプリでサポートされていない場合は、お使いの製品のユーザー マニュアル、ファームウェアリリースノート、または製品サポートページの手順に従って、いつでもファームウェアを手動でアップデートできます。詳細については、「NETGEAR 製品に関する情報はどこで入手できますか?」を参照してください。
連絡先窓口
セキュリティ問題について情報を提供いただき、ありがとうございます。NETGEARは既知だけではなく未知の問題についても調査を続けております。製品サポートの基本として、セキュリティ問題に対して事前に対策することに努めています。
世界をインターネットでつなぐ革新的なリーダーであることが、NETGEARのミッションです。私たちは、製品をお使いのすべてのお客様からいただいた信頼を維持するためにこれからも努力していきます。
セキュリティ上の脆弱性に関する報告は次のURLをご参照ください。http://www.netgear.com/about/security/
セキュリティに関する問題でお困りの場合はサポートまでご連絡ください。 techsupport.security@netgear.com.
改訂履歴
2022年11月7日 ：勧告を公開しました