NETGEAR는 일부 공유기 및 모뎀 공유기의 암호 복구 및 파일 액세스 보안 취약성에 대해 알고 있습니다.
NETGEAR는 가능한 한 빨리 최신 펌웨어를 다운로드할 것을 권장합니다. 영향을 받는 다음 제품의 경우 문제 해결 펌웨어를 사용할 수 있습니다.
- 1.0.3.27 이전의 펌웨어 버전을 실행하고 있는 D8500
- 1.0.0.82 이전의 펌웨어 버전을 실행하고 있는 DGN2200v4
- 1.0.4.06 이전의 펌웨어 버전을 실행하고 있는 R6300v2
- 1.0.1.20 이전의 펌웨어 버전을 실행하고 있는 R6400
- 1.0.2.18 이전의 펌웨어 버전을 실행하고 있는 R6400v2
- 1.0.1.22 이전의 펌웨어 버전을 실행하고 있는 R6700
- 1.0.1.20 이전의 펌웨어 버전을 실행하고 있는 R6900
- 1.0.7.10 이전의 펌웨어 버전을 실행하고 있는 R7000
- 1.0.0.58 이전의 펌웨어 버전을 실행하고 있는 R7000P
- 1.0.0.28 이전의 펌웨어 버전을 실행하고 있는 R7100LG
- 1.0.0.52 이전의 펌웨어 버전을 실행하고 있는 R7300DST
- 1.0.1.12 이전의 펌웨어 버전을 실행하고 있는 R7900
- 1.0.3.46 이전의 펌웨어 버전을 실행하고 있는 R8000
- 1.0.2.86 이전의 펌웨어 버전을 실행하고 있는 R8300
- 1.0.2.86 이전의 펌웨어 버전을 실행하고 있는 R8500
- 1.0.1.8 이전의 펌웨어 버전을 실행하고 있는 WNDR3400v3
- 1.0.0.62 이전의 펌웨어 버전을 실행하고 있는 WNDR4500v2
NETGEAR 제품을 위한 최신 펌웨어를 다운로드하려면,
- NETGEAR 지원을 방문하십시오.
- 검색창에 모델 번호를 입력하고 드롭다운 메뉴가 나타나면 해당 모델을 선택하십시오.
드롭다운 메뉴가 나타나지 않으면 모델 번호를 올바르게 입력했는지 확인하거나 제품 카테고리를 선택하여 제품을 검색합니다. - 다운로드를 클릭하십시오.
- 현재 버전에서 제목이 펌웨어 버전으로 시작하는 다운로드를 선택하십시오.
- 릴리스 노트를 클릭하십시오.
- 펌웨어 릴리스 노트의 지침에 따라 새 펌웨어를 다운로드하고 설치합니다.
영향을 받는 다음 제품의 경우 문제 해결 펌웨어를 아직 사용할 수 없습니다.
- 1.0.1.14 이전의 펌웨어 버전을 실행하고 있는 R6900P
- 1.0.0.54 이전의 펌웨어 버전을 실행하고 있는 WNDR3400v2
제품에 문제 해결 펌웨어를 사용할 수 있을 때까지 NETGEAR에서는 이 해결 절차를 따를 것을 적극 권장합니다.
원격 관리를 끄려면:
- 홈 네트워크에 포함된 컴퓨터에서 브라우저 주소 창에 http://www.routerlogin.net을 입력하고 Enter를 누르십시오.
- 관리자 이름과 암호를 입력하고 확인을 클릭합니다.
공유기를 설정한 후 사용자 이름과 암호를 변경한 적이 없는 경우 사용자 이름은 admin이고 암호는 password입니다. - 고급 > 원격 관리를 클릭합니다.
- 원격 관리 켜기의 확인란에 체크 표시가 있다면 선택을 해제합니다.
- 원격 관리가 켜져 있었다면 적용을 클릭하여 변경 사항을 저장합니다.
원격 관리가 꺼져 있었다면 취소를 클릭합니다.
추가 정보가 생기면 이 경고를 업데이트하겠습니다.
고지 사항
권장 조치를 모두 취하지 않으면 암호 복구 및 파일 액세스 보안 취약성이 여전히 남아 있습니다. NETGEAR는 이 경고에서 제시한 권장 사항을 따르면 방지할 수 있는 문제에 대한 책임을 지지 않습니다.
감사 인사
이 보안 취약성을 보고해 주신 Trustwave의 Martin Rakhmanov께 감사드립니다.
일반적인 취약점 점수화 시스템(CVSS) 벡터
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
문의
보안 문제에 대해 알려 주셔서 감사합니다. NETGEAR는 알려진 위협과 알려지지 않은 위협 모두를 지속적으로 모니터링하고 있습니다. NETGEAR의 제품 지원 철학은 새롭게 등장하는 보안 문제에 대응하기 보다는 예방 조치를 취하는 것이 기본이라고 생각합니다.
세상을 인터넷에 연결하는 혁신적 리더가 되는 것이 NETGEAR의 사명입니다. NETGEAR는 이 사명을 실천하고자 연결에 NETGEAR 제품을 사용하는 사람들의 신뢰를 얻고 유지하는 데 혼신의 노력을 기울이고 있습니다.
보안 취약성 문제가 있는 경우 https://bugcrowd.com/netgear로 알려주시기 바랍니다.
보안 관련 지원에 관한 우려 사항이 있으신 NETGEAR 고객께서는, techsupport.security@netgear.com으로 NETGEAR 고객 지원에 문의하실 수 있습니다.
기타 문제의 경우, http://www.netgear.com/about/security/를 방문해 주십시오.
개정 기록
2017-08-18: 게시된 경고
2017-08-31: 다음 모델의 관련 최신 펌웨어를 변경:
- D8500
- DGN2200v4
- R6400
- R6400v2
- R7000
- R7100LG
- R8300
- R8500
현재 나열된 모든 버전은 전에 나열된 버전보다 이전 버전입니다.