NETGEARの製品セキュリティチームは、以下の製品の脆弱性を評価し、下記の表でこれらの脆弱性に対処するためのガイダンスを提供しています。
ファームウェアのアップデートにはセキュリティ修正、バグ修正、および製品の新機能が含まれているため、対応デバイスでは自動ファームウェアアップデートを有効にすることを強くお勧めします。旧製品については、できるだけ早く新しいファームウェアアップデートをダウンロードしてインストールするか、他の修正手順が必要なデバイスに提供されているガイダンスに従うことをお勧めします。
記載されているNETGEARモデルのコマンドインジェクションの脆弱性により、ローカルネットワークトラフィックを傍受・改ざんする能力を持つネットワーク隣接の攻撃者(中間者攻撃)が、影響を受けるデバイスの機密性および整合性を侵害できる可能性があります。この問題は、特定の地域向けSKUに限定されます。
深刻度: ミディアム
謝辞:nobodyisnobody
対象製品:
推奨事項:
自動アップデートが有効になっているデバイスには、すでにこのパッチが適用されている可能性があります。そうでない場合は、ファームウェアのバージョンを確認し、最新バージョンにアップデートしてください。修正済みバージョン:
| 製品 | 修正済みバージョン |
|---|---|
| BE9300 Nighthawk WiFi 7 トライバンドルーター | V1.0.1.84 |
| MR60 (EoS) Nighthawk Mesh WiFi 6ルーター | V1.1.8.142 |
| MS60 Nighthawk Mesh WiFi 6 アドオンサテライト | V1.1.8.142 |
| R6700AX (EoS) 4-Stream AX1800 WiFi 6ルーター | V1.0.18.164 |
| RAX10 4-Stream AX1800 WiFi 6ルーター | V1.0.5.50 |
| RAX120 (EoS) Nighthawk AX12 12ストリームWiFiルーター | V1.2.10.56 |
| RAX120v2 Nighthawk AX12 12-Stream AX6000 WiFiルーター | V1.2.10.56 |
| RAX20 (EoS) 4-Stream AX1800 WiFi 6ルーター | V1.0.17.142 |
| RAX28 (EoS) Nighthawk AX5 5-Stream AX2200 WiFi 6ルーター | V1.0.14.108 |
| RAX29 Nighthawk AX2400 WiFi 6ルーター | V1.0.14.108 |
| RAX30 (EoS) Nighthawk AX5 5-Stream AX2400 WiFi 6ルーター | V1.0.14.108 |
| RAX36S Nighthawk AX4 4-Stream AX3000 WiFiルーター | V1.0.5.50 |
| RAX43 Nighthawk AX5 5-Stream AX4200 WiFiルーター | V1.0.17.142 |
| RAX45 (EoS) Nighthawk AX6 6-Stream AX4300 WiFiルーター | V1.0.17.142 |
| RAX50 Nighthawk AX6 6-Stream AX5400 WiFi 6ルーター | V1.0.17.142 |
| RAX70 Nighthawk Tri-band AX8 8-Stream AX6600 WiFi 6ルーター | V1.0.19.172 |
| RBR760 Orbi トライバンド Mesh WiFi 6 ルーター | V6.3.8.11 |
| RBS760 Orbi トライバンド Mesh WiFi 6 アドオンサテライト | V6.3.8.11 |
| RS100 Nighthawk WiFi 7 デュアルバンドルーター | V1.0.1.80 |
| RS200 Nighthawk BE6500 WiFi 7 デュアルバンドルーター | V1.0.1.90 |
| RS280 Nighthawk BE9200 WiFi 7 トライバンドルーター | V1.0.1.90 |
| RS300 Nighthawk BE9300 WiFi 7 トライバンドルーター | V1.0.1.90 |
| RS500 Nighthawk BE12000 WiFi 7 トライバンドルーター | V1.0.1.90 |
| RS600 Nighthawk BE18000 WiFi 7 トライバンドルーター | V1.0.1.90 |
| RS70 Nighthawk WiFi 7 デュアルバンドルーター | V1.0.1.80 |
| RS90 Nighthawk WiFi 7 デュアルバンドルーター | V1.0.1.80 |
(EoS)と表示されているモデルはサポート終了フェーズに達しており、セキュリティアップデートは予定されていません。NETGEARは、継続的なセキュリティサポートのために、これらのデバイスの使用を終了し、新しいNETGEARデバイスにアップグレードすることを強くお勧めします。
影響を受けるNETGEAR Nighthawkデバイスにコマンドインジェクションの脆弱性が存在し、ローカルネットワークトラフィックを傍受・改ざんする能力を持つネットワーク隣接の攻撃者(中間者攻撃)が、影響を受けるデバイスの機密性と整合性を侵害できる可能性があります。
深刻度: ミディアム
謝辞:fluorescent
対象製品:
推奨事項:
自動アップデートが有効になっているデバイスには、すでにこのパッチが適用されている可能性があります。そうでない場合は、ファームウェアのバージョンを確認し、最新バージョンにアップデートしてください。修正済みバージョン:
| 製品 | 修正済みバージョン |
|---|---|
| MR60 (EoS) Nighthawk Mesh WiFi 6ルーター | V1.1.8.142 |
| MR70 (EoS) Nighthawk Mesh WiFi 6ルーター | V1.0.4.48 |
| MR90 Nighthawk トライバンド Mesh WiFi 6E ルーター | V1.0.2.46 |
| MS60 Nighthawk Mesh WiFi 6 アドオンサテライト | V1.1.8.142 |
| MS70 Nighthawk Mesh WiFi 6 アドオンサテライト | V1.0.4.48 |
| MS90 Nighthawk トライバンド Mesh WiFi 6E アドオンサテライト | V1.0.2.46 |
| RAX20 (EoS) 4-Stream AX1800 WiFi 6ルーター | V1.0.17.142 |
| RAX200 (EoS) Nighthawk Tri-Band AX12 12-Stream WiFiルーター | V1.0.11.148 |
| RAX35 (EoS) Nighthawk AX4 4-Stream WiFi 6ルーター | V1.0.17.142 |
| RAX35v2 Nighthawk AX4 4-Stream AX3000 WiFi 6ルーター | V1.0.17.142 |
| RAX41 (EoS) Nighthawk AX5 5-Stream AX3600 WiFiルーター | V1.1.6.36 |
| RAX41v2 Nighthawk AX5 5-Stream AX3600 WiFiルーター | V1.1.6.36 |
| RAX42 (EoS) Nighthawk AX5 5-Stream AX4200 WiFiルーター | V1.1.6.36 |
| RAX42v2 Nighthawk AX5 5-Stream AX4200 WiFiルーター | V1.1.6.36 |
| RAX43 Nighthawk AX5 5-Stream AX4200 WiFiルーター | V1.1.6.36 |
| RAX43v2 Nighthawk AX5 5-Stream AX4200 WiFiルーター | V1.1.6.36 |
| RAX45 (EoS) Nighthawk AX6 6-Stream AX4300 WiFiルーター | V1.0.17.142 |
| RAX49S Nighthawk AX6 6-Stream AX5300 WiFiルーター | V1.1.6.36 |
| RAX50 Nighthawk AX6 6-Stream AX5400 WiFi 6ルーター | V1.1.6.36 |
| RAX50v2 Nighthawk AX6 6-Stream AX5400 WiFi 6ルーター | V1.1.6.36 |
| RAX54S Nighthawk AX6 6-Stream AX5400 WiFiルーター | V1.1.6.36 |
| RAX54Sv2 Nighthawk AX6 6-Stream AX5400 WiFiルーター | V1.1.6.36 |
| RAX80 (EoS) Nighthawk AX8 8-Stream WiFiルーター | V1.0.11.148 |
| RAXE500 Nighthawk AX12 12ストリーム AXE11000 トライバンド WiFi 6E ルーター | V1.2.14.110 |
| RS700 Nighthawk BE19000 WiFi 7 トライバンドルーター | V1.0.9.6 |
| XR1000 Nighthawk WiFi 6 Pro ゲーミングルーター | V1.1.0.22 |
| XR1000v2 Nighthawk WiFi 6 Pro ゲーミングルーター | V1.1.0.22 |
(EoS)と表示されているモデルはサポート終了フェーズに達しており、セキュリティアップデートは予定されていません。NETGEARは、継続的なセキュリティサポートのために、これらのデバイスの使用を終了し、新しいNETGEARデバイスにアップグレードすることを強くお勧めします。
記載されているNETGEARモデルの入力検証が不十分な脆弱性により、ローカルネットワークに接続された認証済み管理者がデバイスのソフトウェアおよび機能を不正に変更できる可能性があります。
深刻度: ミディアム
謝辞:Matt19
推奨事項:
自動アップデートが有効になっているデバイスには、すでにこのパッチが適用されている可能性があります。そうでない場合は、ファームウェアのバージョンを確認し、最新バージョンにアップデートしてください。修正済みバージョン:
| 製品 | 修正済みバージョン |
|---|---|
| RAX20 (EoS) 4-Stream AX1800 WiFi 6ルーター | V1.0.18.144 |
| RAX41 (EoS) Nighthawk AX5 5-Stream AX3600 WiFiルーター | V1.1.6.36 |
| RAX41v2 Nighthawk AX5 5-Stream AX3600 WiFiルーター | V1.1.6.36 |
| RAX42 (EoS) Nighthawk AX5 5-Stream AX4200 WiFiルーター | V1.1.6.36 |
| RAX42v2 Nighthawk AX5 5-Stream AX4200 WiFiルーター | V1.1.6.36 |
| RAX43 Nighthawk AX5 5-Stream AX4200 WiFiルーター | V1.1.6.36 |
| RAX43v2 Nighthawk AX5 5-Stream AX4200 WiFiルーター | V1.1.6.36 |
| RAX45 (EoS) Nighthawk AX6 6-Stream AX4300 WiFiルーター | V1.0.17.142 |
| RAX49S Nighthawk AX6 6-Stream AX5300 WiFiルーター | V1.1.6.36 |
| RAX50 Nighthawk AX6 6-Stream AX5400 WiFi 6ルーター | V1.1.6.36 |
| RAX50v2 Nighthawk AX6 6-Stream AX5400 WiFi 6ルーター | V1.1.6.36 |
| RAX54S Nighthawk AX6 6-Stream AX5400 WiFiルーター | V1.1.6.36 |
| RAX54Sv2 Nighthawk AX6 6-Stream AX5400 WiFiルーター | V1.1.6.36 |
(EoS)と表示されているモデルはサポート終了フェーズに達しており、セキュリティアップデートは予定されていません。NETGEARは、継続的なセキュリティサポートのために、これらのデバイスの使用を終了し、新しいNETGEARデバイスにアップグレードすることを強くお勧めします。
記載されているNETGEARモデルの入力検証が不十分な脆弱性により、ローカルネットワークに接続された認証済み管理者がルーターのソフトウェアおよび機能を不正に変更できる可能性があります。
深刻度: ミディアム
謝辞: fxc233
推奨事項:
自動アップデートが有効になっているデバイスには、すでにこのパッチが適用されている可能性があります。そうでない場合は、ファームウェアのバージョンを確認し、最新バージョンにアップデートしてください。修正済みバージョン:
| 製品 | 修正済みバージョン |
|---|---|
| R7000 (EoS) Nighthawk AC1900 スマートWiFiデュアルバンドギガビットルーター | EOS |
| RAXE500 Nighthawk AX12 12ストリーム AXE11000 トライバンド WiFi 6E ルーター | V1.2.14.114 |
| RS700 Nighthawk BE19000 WiFi 7 トライバンドルーター | V1.0.7.66 |
(EoS)と表示されているモデルはサポート終了フェーズに達しており、セキュリティアップデートは予定されていません。NETGEARは、継続的なセキュリティサポートのために、これらのデバイスの使用を終了し、新しいNETGEARデバイスにアップグレードすることを強くお勧めします。
NETGEAR R7000モデルの入力検証が不十分な脆弱性により、ローカルネットワークに接続された認証済み管理者がルーターのソフトウェアおよび機能を不正に変更できる可能性があります。
深刻度: ミディアム
対象製品:
推奨事項:
R7000はサポート終了フェーズに達しており、セキュリティアップデートは予定されていません。NETGEARは、継続的なセキュリティサポートのために、これらのデバイスの使用を終了し、新しいNETGEARデバイスにアップグレードすることを強くお勧めします。
影響を受けるNETGEARモデルにスタックベースのバッファオーバーフローの脆弱性が存在し、認証済み管理者ユーザーがルーターのソフトウェアおよび機能を不正に変更できる可能性があります。
深刻度: 低い
謝辞:SmallS
対象製品:
推奨事項:
自動アップデートが有効になっているデバイスには、すでにこのパッチが適用されている可能性があります。そうでない場合は、ファームウェアのバージョンを確認し、最新バージョンにアップデートしてください。修正済みバージョン:
| 製品 | 修正済みバージョン |
|---|---|
| R7000 (EoS) Nighthawk AC1900 スマートWiFiデュアルバンドギガビットルーター | EOS |
| RAX20 (EoS) 4-Stream AX1800 WiFi 6ルーター | EOS |
| RAX35v2 Nighthawk AX4 4-Stream AX3000 WiFi 6ルーター | V1.0.16.132 |
| RAX41 (EoS) Nighthawk AX5 5-Stream AX3600 WiFiルーター | EOS |
| RAX41v2 Nighthawk AX5 5-Stream AX3600 WiFiルーター | V1.1.4.28 |
| RAX42 (EoS) Nighthawk AX5 5-Stream AX4200 WiFiルーター | EOS |
| RAX42v2 Nighthawk AX5 5-Stream AX4200 WiFiルーター | V1.1.4.28 |
| RAX43 Nighthawk AX5 5-Stream AX4200 WiFiルーター | V1.0.16.132 |
| RAX43v2 Nighthawk AX5 5-Stream AX4200 WiFiルーター | V1.1.4.28 |
| RAX45 (EoS) Nighthawk AX6 6-Stream AX4300 WiFiルーター | EOS |
| RAX49S Nighthawk AX6 6-Stream AX5300 WiFiルーター | V1.1.4.28 |
| RAX50 Nighthawk AX6 6-Stream AX5400 WiFi 6ルーター | V1.0.16.132 |
| RAX50S (EoS) Nighthawk AX6 6-Stream AX5400 WiFi 6ルーター | V1.0.16.132 |
| RAX50v2 Nighthawk AX6 6-Stream AX5400 WiFi 6ルーター | V1.1.4.28 |
| RAX54Sv2 Nighthawk AX6 6-Stream AX5400 WiFiルーター | V1.1.4.28 |
| RAX54v2 Nighthawk AX6 6-Stream AX5400 WiFiルーター | V1.1.4.28 |
| RAXE450 (EoS) Nighthawk AXE10000 トライバンド WiFi 6E ルーター | EOS |
| RAXE500 Nighthawk AX12 12ストリーム AXE11000 トライバンド WiFi 6E ルーター | V1.2.14.114 |
| XR1000 Nighthawk WiFi 6 Pro ゲーミングルーター | V1.1.0.22 |
| XR1000v2 Nighthawk WiFi 6 Pro ゲーミングルーター | V1.1.0.22 |
(EoS)と表示されているモデルはサポート終了フェーズに達しており、セキュリティアップデートは予定されていません。NETGEARは、継続的なセキュリティサポートのために、これらのデバイスの使用を終了し、新しいNETGEARデバイスにアップグレードすることを強くお勧めします。
影響を受けるNETGEARモデルにおけるスタックベースのバッファオーバーフローの脆弱性により、認証済み管理者ユーザーがルーターのソフトウェアおよび機能を不正に変更できる可能性があります。
深刻度: 低い
謝辞:SmallS
対象製品:
推奨事項:
自動アップデートが有効になっているデバイスには、すでにこのパッチが適用されている可能性があります。そうでない場合は、ファームウェアのバージョンを確認し、最新バージョンにアップデートしてください。修正済みバージョン:
| 製品 | 修正済みバージョン |
|---|---|
| RAX20 (EoS) 4-Stream AX1800 WiFi 6ルーター | EoS |
| RAX35v2 Nighthawk AX4 4-Stream AX3000 WiFi 6ルーター | V1.0.16.132 |
| RAX41 (EoS) Nighthawk AX5 5-Stream AX3600 WiFiルーター | EoS |
| RAX41v2 Nighthawk AX5 5-Stream AX3600 WiFiルーター | V1.1.4.28 |
| RAX42 (EoS) Nighthawk AX5 5-Stream AX4200 WiFiルーター | EoS |
| RAX42v2 Nighthawk AX5 5-Stream AX4200 WiFiルーター | V1.1.4.28 |
| RAX43 Nighthawk AX5 5-Stream AX4200 WiFiルーター | V1.0.16.132 |
| RAX43v2 Nighthawk AX5 5-Stream AX4200 WiFiルーター | V1.1.4.28 |
| RAX45 (EoS) Nighthawk AX6 6-Stream AX4300 WiFiルーター | EoS |
| RAX49S Nighthawk AX6 6-Stream AX5300 WiFiルーター | V1.1.4.28 |
| RAX50 Nighthawk AX6 6-Stream AX5400 WiFi 6ルーター | V1.0.16.132 |
| RAX50S (EoS) Nighthawk AX6 6-Stream AX5400 WiFi 6ルーター | EoS |
| RAX50v2 Nighthawk AX6 6-Stream AX5400 WiFi 6ルーター | V1.1.4.28 |
| RAX54Sv2 Nighthawk AX6 6-Stream AX5400 WiFiルーター | V1.1.4.28 |
| RAX54v2Nighthawk AX6 6-Stream AX5400 WiFiルーター | V1.1.4.28 |
| RAXE450 (EoS) Nighthawk AXE10000 トライバンド WiFi 6E ルーター | EoS |
| RAXE500 Nighthawk AX12 12ストリーム AXE11000 トライバンド WiFi 6E ルーター | V1.2.14.114 |
| XR1000 Nighthawk WiFi 6 Pro ゲーミングルーター | V1.1.0.22 |
| XR1000v2 Nighthawk WiFi 6 Pro ゲーミングルーター | V1.1.0.22 |
(EoS)と表示されているモデルはサポート終了フェーズに達しており、セキュリティアップデートは予定されていません。NETGEARは、継続的なセキュリティサポートのために、これらのデバイスの使用を終了し、新しいNETGEARデバイスにアップグレードすることを強くお勧めします。
記載されているNETGEARモデルのバッファオーバーフローの脆弱性により、管理者が影響を受けるデバイスの正常な動作を一時的に中断させる可能性があります。
深刻度: 低い
謝辞: tmotfl
推奨事項:
自動アップデートが有効になっているデバイスには、すでにこのパッチが適用されている可能性があります。そうでない場合は、ファームウェアのバージョンを確認し、最新バージョンにアップデートしてください。修正済みバージョン:
| 製品 | 修正済みバージョン |
|---|---|
| RAX41 (EoS) Nighthawk AX5 5-Stream AX3600 WiFiルーター | V1.1.6.36 |
| RAX41v2 Nighthawk AX5 5-Stream AX3600 WiFiルーター | V1.1.6.36 |
| RAX42 (EoS) Nighthawk AX5 5-Stream AX4200 WiFiルーター | V1.1.6.36 |
| RAX42v2 Nighthawk AX5 5-Stream AX4200 WiFiルーター | V1.1.6.36 |
| RAX43 Nighthawk AX5 5-Stream AX4200 WiFiルーター | V1.1.6.36 |
| RAX43v2 Nighthawk AX5 5-Stream AX4200 WiFiルーター | V1.1.6.36 |
| RAX49S Nighthawk AX6 6-Stream AX5300 WiFiルーター | V1.1.6.36 |
| RAX50 Nighthawk AX6 6-Stream AX5400 WiFi 6ルーター | V1.1.6.36 |
| RAX50v2 Nighthawk AX6 6-Stream AX5400 WiFi 6ルーター | V1.1.6.36 |
| RAX54S Nighthawk AX6 6-Stream AX5400 WiFiルーター | V1.1.6.36 |
| RAX54Sv2 Nighthawk AX6 6-Stream AX5400 WiFiルーター | V1.1.6.36 |
(EoS)と表示されているモデルはサポート終了フェーズに達しており、セキュリティアップデートは予定されていません。NETGEARは、継続的なセキュリティサポートのために、これらのデバイスの使用を終了し、新しいNETGEARデバイスにアップグレードすることを強くお勧めします。
記載されているNETGEARモデルにバッファオーバーフローの脆弱性が存在し、認証済みの管理者ユーザーが影響を受けるデバイスを一時的に利用不能にする可能性があります。
深刻度: 低い
謝辞: tmotfl
対象製品:
推奨事項:
自動アップデートが有効になっているデバイスには、すでにこのパッチが適用されている可能性があります。そうでない場合は、ファームウェアのバージョンを確認し、最新バージョンにアップデートしてください。修正済みバージョン:
| 製品 | 修正済みバージョン |
|---|---|
| MR70 (EoS) Nighthawk Mesh WiFi 6ルーター | V1.0.4.48 |
| MR90 Nighthawk トライバンド Mesh WiFi 6E ルーター | V1.0.2.46 |
| MS70 Nighthawk Mesh WiFi 6 アドオンサテライト | V1.0.4.48 |
| MS90 Nighthawk トライバンド Mesh WiFi 6E アドオンサテライト | V1.0.2.46 |
| RAX41 (EoS) Nighthawk AX5 5-Stream AX3600 WiFiルーター | V1.1.6.36 |
| RAX41v2 Nighthawk AX5 5-Stream AX3600 WiFiルーター | V1.1.6.36 |
| RAX42 (EoS) Nighthawk AX5 5-Stream AX4200 WiFiルーター | V1.1.6.36 |
| RAX42v2 Nighthawk AX5 5-Stream AX4200 WiFiルーター | V1.1.6.36 |
| RAX43 Nighthawk AX5 5-Stream AX4200 WiFiルーター | V1.1.6.36 |
| RAX43v2 Nighthawk AX5 5-Stream AX4200 WiFiルーター | V1.1.6.36 |
| RAX49S Nighthawk AX6 6-Stream AX5300 WiFiルーター | V1.1.6.36 |
| RAX50 Nighthawk AX6 6-Stream AX5400 WiFi 6ルーター | V1.1.6.36 |
| RAX50v2 Nighthawk AX6 6-Stream AX5400 WiFi 6ルーター | V1.1.6.36 |
| RAX54S Nighthawk AX6 6-Stream AX5400 WiFiルーター | V1.1.6.36 |
| RAX54Sv2 Nighthawk AX6 6-Stream AX5400 WiFiルーター | V1.1.6.36 |
(EoS)と表示されているモデルはサポート終了フェーズに達しており、セキュリティアップデートは予定されていません。NETGEARは、継続的なセキュリティサポートのために、これらのデバイスの使用を終了し、新しいNETGEARデバイスにアップグレードすることを強くお勧めします。
免責事項:本書は「現状のまま」提供されるものであり、商品性または特定目的への適合性の保証を含む、いかなる種類の保証も意味するものではありません。本書または本書にリンクされた資料に記載されている情報の使用は、お客様自身の責任において行われます。NETGEARは、本書をいつでも変更または更新する権利を留保します。NETGEARは、新しい情報が入手可能になり次第、本書を更新する予定です。
上記の脆弱性は、推奨されるすべての手順を完了しない場合、残存します。NETGEARは、本通知の推奨事項に従うことで回避できた結果について、一切の責任を負いません。

















































