관련 ZDI ID:
- ZDI-CAN-21875
- ZDI-CAN-21858
최초 발행: 2023-11-10
NETGEAR는 ProSAFE® 네트워크 관리 시스템(NMS300)의 여러 보안 취약점을 확인했습니다.
NETGEAR는 가능한 한 빨리 최신 펌웨어를 다운로드할 것을 권장합니다.
ProSAFE® 네트워크 관리 시스템
- 이 문제는 다음 버전에서 수정되었습니다.
NMS300 1.7.0.31
NETGEAR 제품의 최신 펌웨어를 다운로드하려면,
- NETGEAR 지원을 방문하십시오.
- 검색창에 모델 번호를 입력하고 드롭다운 메뉴가 나타나면 해당 모델을 선택하십시오.
드롭다운 메뉴가 나타나지 않으면 모델 번호를 올바르게 입력했는지 확인하거나 제품 카테고리를 선택하여 제품을 검색합니다. - 다운로드를 클릭하십시오.
- 현재 버전 에서 제목이 펌웨어 버전으로 시작하는 첫 번째 다운로드를 선택합니다.
- 릴리스 노트를 클릭하십시오.
- 펌웨어 릴리스 노트의 지침에 따라 새 펌웨어를 다운로드하고 설치하십시오
고지 사항
이 문서는 "있는 그대로" 제공되며 상업성이나 특정 용도의 적합성에 대한 보증을 포함하여 어떠한 종류의 보장이나 보증도 의미하지는 않습니다. 문서에 포함된 정보나 문서에 링크된 자료를 사용하는 데 따른 책임은 귀하에게 있습니다. NETGEAR는 언제든지 이 문서를 변경하거나 업데이트할 권리를 보유합니다. NETGEAR는 새로운 정보가 있을 때마다 이 문서를 업데이트할 예정입니다.
권장 조치를 모두 취하지 않으면 취약성이 여전히 남아 있게 됩니다. NETGEAR는 이 알림에서 제시한 권장 사항을 따르면 피할 수 있었던 문제에 대한 책임을 지지 않습니다.
감사의 말
Alex Williams of Trend Micro Security Research
일반적인 취약성 점수화 시스템(CVSS)
CVSS 등급: 높은
CVSS 점수: 8.8
CVSS Vectors:
- PSV-2023-0114: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- PSV-2023-0115: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
문의처
보안 문제에 대해 관심을 가져 주셔서 감사합니다. NETGEAR는 알려진 위협과 알려지지 않은 위협 모두를 지속적으로 모니터링하고 있습니다. NETGEAR의 제품 지원 철학은 새롭게 등장하는 보안 문제에 대해 사후 대응보다는 예방 조치를 취하는 것이 기본이라고 생각합니다.
세상을 인터넷에 연결하는 혁신적 리더가 되는 것이 NETGEAR의 사명입니다. NETGEAR는 이 사명을 실천하고자 NETGEAR 제품을 사용하는 사람들의 신뢰를 얻고 유지하는 데 혼신의 노력을 기울이고 있습니다.
보안 취약성 문제는 http://www.netgear.com/kr/about/security/로 알려주시기 바랍니다.
보안 관련 지원에 관한 문제가 있으신 NETGEAR 고객께서는, techsupport.security@netgear.com으로 NETGEAR 고객 지원팀에 문의하실 수 있습니다.
개정 기록
2023-11-10: 게시된 권고