NETGEAR의 제품 보안 팀은 다음 제품 취약점을 평가하고 아래 표에서 이러한 취약점을 해결하기 위한 지침을 제공했습니다.
펌웨어 업데이트에는 제품의 보안 수정 사항, 버그 수정 사항 및 새로운 기능이 포함되어 있으므로, 지원되는 장치에서 자동 펌웨어 업데이트를 활성화하실 것을 강력히 권장합니다. 구형 제품의 경우, 가능한 한 빨리 새로운 펌웨어 업데이트를 다운로드하여 설치하거나, 다른 조치가 필요한 장치에 대해 제공된 안내를 따르시기 바랍니다.
영향을 받는 NETGEAR 게이밍 공유기의 취약점으로 인해 공유기와 인 터넷 간의 트래픽을 가로채고 변조할 수 있는 공격자가 장치에서 코드를 실행할 수 있습니다.
심각도: 중간
감사의 말씀: fluorescent
권장 사항
자동 업데이트가 활성화된 장치에는 이미 이 패치가 적용되어 있을 수 있습니다. 그렇지 않은 경우 펌웨어 버전을 확인하고 최신 버전으로 업데이트하세요. 수정된 버전:
| 제품 | 수정된 버전 |
|---|---|
| MR70 나이트호크 Mesh WiFi 6 공유기 | V1.0.4.48 |
| MS70 Nighthawk Mesh WiFi 6 추가 새틀라이트 | V1.0.4.48 |
| RAXE500 나이트호크 AX12 12-Stream AXE11000 트라이밴드 WiFi 6E 공유기 | V1.2.14.114 |
| XR1000 나이트호크 WiFi 6 Pro Gaming 공유기 | V1.0.2.86 |
나열된 NETGEAR 모델의 불충분한 인증 및 입력 유효성 검사로 인해 로컬 네트워크에 연결된 사용자가 제품의 기밀성에 영향을 미치는 명령을 실행하거나 특정 구성을 변경할 수 있습니다.
심각도: 중간
감사의 말씀: ZeroZenx Labs
영향받는 제품
권장 사항
자동 업데이트가 활성화된 장치에는 이미 이 패치가 적용되어 있을 수 있습니다. 그렇지 않은 경우 펌웨어 버전을 확인하고 최신 버전으로 업데이트하세요. 수정된 버전:
| 제품 | 수정된 버전 |
|---|---|
| LBR1020 (EoS) Orbi 4GX AC1200 듀얼밴드 Mesh WiFi 공유기 | V2.6.4.60 |
| LBR20 Orbi LTE 트라이밴드 WiFi 공유기 | V2.7.6.8 |
| R6700AX (EoS) 4-Stream AX1800 WiFi 6 공유기 | EOS |
| R7800 (EoS) 나이트호크 X4S AC2600 스마트 WiFi 공유기 | V1.0.4.96 |
| R9000 (EoS) 나이트호크 X10 AD7200 스마트 WiFi 공유기 | V1.0.6.46 |
| RAX10 4-Stream AX1800 WiFi 6 공유기 | V1.0.5.50 |
| RAX120 (EoS) 나이트호크 AX12 12-Stream WiFi 공유기 | V1.2.10.56 |
| RAX120v1 (EoS) | V1.2.10.56 |
| RAX120v2 Nighthawk AX12 12-Stream AX6000 WiFi 공유기 | V1.2.10.56 |
| RAX36S Nighthawk AX4 4-Stream AX3000 WiFi 공유기 | V1.0.5.50 |
| RAX70 나이트호크 트라이밴드 AX8 8-스트림 AX6600 WiFi 6 공유기 | V1.0.19.172 |
| RAX78 나이트호크 AX8 8-스트림 AX6200 트라이밴드 WiFi 공유기 | V1.0.19.172 |
| RBR10 (EoS) Orbi AC1200 듀얼 밴드 Mesh WiFi 공유기 | EOS |
| RBR20 (EoS) Orbi AC2200 트라이밴드 WiFi 공유기 | EOS |
| RBR350 Orbi AX1800 WiFi 6 듀얼밴드 메시 공유기 | V4.4.2.1 |
| RBR40 (EoS) Orbi AC2200 트라이밴드 WiFi 공유기 | EOS |
| RBR50 (EoS) Orbi AC3000 트라이밴드 WiFi 공유기 | EOS |
| RBS10 (EoS) Orbi AC1200 듀얼 밴드 Mesh WiFi 추가 새틀라이트 | EOS |
| RBS20 (EoS) Orbi AC2200 트라이 밴드 WiFi 추가 새틀라이트 | EOS |
| RBS350 Orbi AX1800 WiFi 6 듀얼 밴드 메시 추가 새틀라이트 | V4.4.2.1 |
| RBS40 (EoS) Orbi AC2200 트라이 밴드 WiFi 추가 새틀라이트 | EOS |
| RBS50 (EoS) Orbi AC3000 트라이 밴드 WiFi 추가 새틀라이트 | EOS |
| XR450 (EoS) 나이트호크 프로 게이밍 공유기 | V2.3.3.136 |
| XR500 (EoS) 나이트호크 프로 게이밍 공유기 | v2.3.3.136 |
(EoS)로 표시된 모델은 지원 종료 단계에 도달했으며 보안 업데이트가 계획되어 있지 않습니다. NETGEAR는 지속적인 보안 지원을 위해 이러한 장치를 폐기하고 최신 NETGEAR 장치로 업그레이드할 것을 강력히 권장합니다.
심각도: 중간
감사의 말씀: kaoken
권장 사항
자동 업데이트가 활성화된 장치에는 이미 이 패치가 적용되어 있을 수 있습니다. 그렇지 않은 경우 펌웨어 버전을 확인하고 최신 버전으로 업데이트하세요. 수정된 버전:
| 제품 | 수정된 버전 |
|---|---|
| CAX30 Nighthawk AX6 6-Stream WiFi 6 케이블 모뎀 공유기 | V2.2.1.4 |
| RAX30 Nighthawk AX5 5-Stream AX2400 WiFi 6 공유기 | V1.0.10.94 |
| RAX5 4-Stream AX1600 WiFi 6 공유기 | V1.0.5.34 |
| RAXE300 나이트호크 AXE7800 트라이밴드 WiFi 6E 공유기 | V1.0.10.72 |
심각도: 중간
감사의 말씀: fxc233
권장 사항
자동 업데이트가 활성화된 장치에는 이미 이 패치가 적용되어 있을 수 있습니다. 그렇지 않은 경우 펌웨어 버전을 확인하고 최신 버전으로 업데이트하세요. 수정된 버전:
| 제품 | 수정된 버전 |
|---|---|
| RBE970 Orbi 쿼드 밴드 Mesh WiFi 7 추가 새틀라이트 | V9.10.1.4 |
| RBE971 Orbi 쿼드밴드 Mesh WiFi 7 공유기 | V9.10.1.4 |
| RBR860 Orbi 트라이밴드 Mesh WiFi 6 공유기 – 860 시리즈 | V7.2.7.15 |
| RBRE950 Orbi 쿼드밴드 Mesh WiFi 6E 공유기 | v7.2.7.15 |
| RBRE960 Orbi 쿼드밴드 Mesh WiFi 6E 공유기 | V7.2.7.15 |
| RBS860 Orbi 트라이 밴드 Mesh WiFi 6 추가 새틀라이트 – 860 시리즈 | V7.2.7.15 |
| RBSE950 Orbi 쿼드 밴드 Mesh WiFi 6E 추가 새틀라이트 | v7.2.7.15 |
| RBSE960 Orbi 쿼드 밴드 Mesh WiFi 6E 추가 새틀라이트 | V7.2.7.15 |
나열된 NETGEAR 모델의 불충분한 입력 유효성 검사 취약점으로 인해 로컬 네트워크에 연결된 인증된 관리자가 공유기 소프트웨어 및 기능을 무단으로 수정할 수 있습니다.
심각도: 중간
감사의 말씀: pjqwudi
영향받는 제품
권장 사항
자동 업데이트가 활성화된 장치에는 이미 이 패치가 적용되어 있을 수 있습니다. 그렇지 않은 경우 펌웨어 버전을 확인하고 최신 버전으로 업데이트하세요. 수정된 버전:
| 제품 | 수정된 버전 |
|---|---|
| EX3700 AC750 WiFi 범위 확장기 에센셜 에디션 | V1.0.0.100 |
| EX3800 (EoS) AC750 WiFi 범위 확장기 에센셜 에디션 | V1.0.0.100 |
| EX6120 AC1200 듀얼 밴드 WiFi 범위 확장기 | V1.0.0.72 |
| EX6130 AC1200 WiFi 범위 확장기 | V1.0.0.54 |
| MR60 나이트호크 Mesh WiFi 6 공유기 | V1.1.7.132 |
| MR70 나이트호크 Mesh WiFi 6 공유기 | V1.0.3.28 |
| MR80 나이트호크 트라이밴드 Mesh WiFi 6 공유기 | V1.1.7.14 |
| MS60 Nighthawk Mesh WiFi 6 추가 새틀라이트 | V1.1.7.132 |
| MS70 Nighthawk Mesh WiFi 6 추가 새틀라이트 | V1.0.3.28 |
| MS80 Nighthawk 트라이 밴드 Mesh WiFi 6 추가 새틀라이트 | V1.1.7.14 |
| R6400v2 (EoS) AC1750 스마트 WiFi 공유기 802.11ac 듀얼 밴드 기가비트 | V1.0.4.128 |
| R6700v3 (EoS) Nighthawk AC1750 스마트 WiFi 듀얼 밴드 기가비트 공유기 | V1.0.4.128 |
| R6900P (EoS) Nighthawk AC1900 스마트 WiFi 듀얼 밴드 기가비트 공유기 | V1.3.3.152 |
| R7000 (EoS) Nighthawk AC1900 스마트 WiFi 듀얼 밴드 기가비트 공유기 | V1.0.11.216 |
| R7000P (EoS) Nighthawk AC2300 스마트 WiFi 듀얼 밴드 기가비트 공유기 | V1.3.3.152 |
| R7960P (EoS) 나이트호크 X6S AC3600 트라이밴드 WiFi 공유기 | V1.4.4.92 |
| R8000P (EoS) 나이트호크 X6S AC4000 트라이밴드 WiFi 공유기 | V1.4.4.92 |
| R8500 (EoS) 나이트호크 X8 AC5300 스마트 WiFi 공유기 | EOS |
| RAX20 (EoS) 4-Stream AX1800 WiFi 6 공유기 | V1.0.18.144 |
| RAX35v2 Nighthawk AX4 4-Stream AX3000 WiFi 6 공유기 | V1.0.12.118 |
| RAX40v2 나이트호크 AX4 4-스트림 WiFi 공유기 | V1.0.12.118 |
| RAX41 (EoS) 나이트호크 AX5 5-스트림 AX3600 WiFi 공유기 | V1.0.12.118 |
| RAX42 (EoS) Nighthawk AX5 5-Stream AX4200 WiFi 공유기 | V1.0.12.118 |
| RAX43 (EoS) Nighthawk AX5 5-Stream AX4200 WiFi 공유기 | V1.0.12.120 |
| RAX45 (EoS) Nighthawk AX6 6-Stream AX4300 WiFi 공유기 | V1.0.12.118 |
| RAX48 Nighthawk AX6 6-Stream AX5200 WiFi 6 공유기 | V1.0.12.118 |
| RAX50 Nighthawk AX6 6-Stream AX5400 WiFi 6 공유기 | V1.0.12.120 |
| RAX50S Nighthawk AX6 6-Stream AX5400 WiFi 6 공유기 | V1.0.12.120 |
| RAXE450 나이트호크 AXE10000 트라이밴드 WiFi 6E 공유기 | V1.0.10.86 |
| RAXE500 나이트호크 AX12 12-Stream AXE11000 트라이밴드 WiFi 6E 공유기 | V1.0.10.86 |
| XR1000 나이트호크 WiFi 6 Pro Gaming 공유기 | V1.0.0.68 |
(EoS)로 표시된 모델은 지원 종료 단계에 도달했으며 보안 업데이트가 계획되어 있지 않습니다. NETGEAR는 지속적인 보안 지원을 위해 이러한 장치를 폐기하고 최신 NETGEAR 장치로 업그레이드할 것을 강력히 권장합니다.
공격자가 라우터와 인터넷 간의 트래픽을 가로채고 변조할 수 있는 경우, 장치 관리자가 특정 관리 작업을 수행할 때 장치에서 명령을 실행할 수 있는 NETGEAR 보안 문제입니다. 이 문제는 V12.1.2.7 이전의 NETGEAR Orbi 370 시리즈 장치에 영향을 미칩니다.
심각도: 중간
감사의 말씀: ChinaNuke
영향받는 제품
권장 사항
NETGEAR는 가능한 한 빨리 최신 펌웨어를 설치할 것을 강력히 권장합니다.
수정된 문제:
| 제품 | 수정된 버전 |
|---|---|
| NETGEAR Orbi 370 시리즈 (RBE370, RBE371, RBE372, RBE374) | V12.1.2.7 |
NETGEAR의 ReadyCloud 클라이언트 앱에서 TLS 인증서 유효성 검사의 부적절한 구현 취약점이 발견되었으며, 이로 인해 공격자가 제품의 기밀성에 영향을 미치는 중간자(MiTM) 공격을 수행할 수 있습니다. 이 취약점은 나열된 NETGEAR 모델에 영향을 미칩니다.
심각도: 중간
감사의 말씀: talsonor
권장 사항
자동 업데이트가 활성화된 장치에는 이미 이 패치가 적용되어 있을 수 있습니다. 그렇지 않은 경우 펌웨어 버전을 확인하고 최신 버전으로 업데이트하세요. 수정된 버전:
| 제품 | 수정된 버전 |
|---|---|
| RAX120v1 (EoS) | V1.2.9.52 |
| RAX120v2 Nighthawk AX12 12-Stream AX6000 WiFi 공유기 | V1.2.9.52 |
| RAX35 (EoS) Nighthawk AX4 4-Stream WiFi 6 공유기 | V1.0.6.106 |
| RAX38 (EoS) Nighthawk AX4 4-Stream AX3000 WiFi 공유기 | V1.0.6.106 |
| RAX40 (EoS) 나이트호크 AX4 4-스트림 WiFi 공유기 | V1.0.6.106 |
(EoS)로 표시된 모델은 지원 종료 단계에 도달했으며 보안 업데이트가 계획되어 있지 않습니다. NETGEAR는 지속적인 보안 지원을 위해 이러한 장치를 폐기하고 최신 NETGEAR 장치로 업그레이드할 것을 강력히 권장합니다.
NETGEAR JR6150(2014년 출시된 AC750 WiFi 라우터 802.11ac 듀얼 밴드 기가비트)의 불충분한 입력 유효성 검사로 인해 로컬 WiFi 네트워크에 연결된 사용자가 운영 체제 명령을 실행할 수 있습니다. NETGEAR JR6150은 2018년부로 지원 종료(End-of-Support) 단계에 도달하였으며, 추가적인 보안 업데이트는 계획되어 있지 않습니다. NETGEAR는 지속적인 보안 지원 및 업데이트를 보장하기 위해 이러한 장치를 최신 NETGEAR 모델로 교체할 것을 강력히 권장합니다.
이 취약점은 통제된 연구 환경에서 펌웨어 에뮬레이션을 통해 식별되었으며 실제 프로덕션 하드웨어에서는 확인되지 않았습니다.
심각도: 중간
감사의 말씀: Security Research Center (SRC) @ Concordia University
영향받는 제품
권장 사항
NETGEAR JR6150은 지원 종료 단계에 도달했으며, 더 이상 보안 업데이트가 계획되어 있지 않습니다. NETGEAR는 지속적인 보안 지원 및 업데이트를 보장하기 위해 이러한 장치를 최신 NETGEAR 모델로 교체할 것을 강력히 권장합니다.
| 제품 | 수정된 버전 |
|---|---|
| JR6150 (EoS) AC750 WiFi 공유기 802.11ac 듀얼 밴드 기가비트 | EOS |
(EoS)로 표시된 모델은 지원 종료 단계에 도달했으며 보안 업데이트가 계획되어 있지 않습니다. NETGEAR는 지속적인 보안 지원을 위해 이러한 장치를 폐기하고 최신 NETGEAR 장치로 업그레이드할 것을 강력히 권장합니다.
심각도: 중간
감사의 말씀: byte_blaster
영향받는 제품
권장 사항
자동 업데이트가 활성화된 장치에는 이미 이 패치가 적용되어 있을 수 있습니다. 그렇지 않은 경우 펌웨어 버전을 확인하고 최신 버전으로 업데이트하세요. 수정된 버전:
| 제품 | 수정된 버전 |
|---|---|
| CBR750 Orbi WiFi 6 DOCSIS 3.1 Mesh WiFi 케이블 모뎀 공유기 | v4.6.14.4 |
| EX6120 (EoS) AC1200 듀얼 밴드 WiFi 범위 확장기 | EOS |
| EX6130 (EoS) AC1200 WiFi 범위 확장기 | EOS |
| MR60 나이트호크 Mesh WiFi 6 공유기 | V1.1.7.128 |
| MR70 나이트호크 Mesh WiFi 6 공유기 | V1.0.3.28 |
| MR80 Nighthawk 트라이밴드 Mesh WiFi 6 공유기 | V1.1.7.6 |
| MS60 Nighthawk Mesh WiFi 6 추가 새틀라이트 | V1.1.7.128 |
| MS70 Nighthawk Mesh WiFi 6 추가 새틀라이트 | V1.0.3.28 |
| MS80 Nighthawk 트라이 밴드 Mesh WiFi 6 추가 새틀라이트 | V1.1.7.6 |
| RAX15(EoS) 4-Stream AX1800 WiFi 6 공유기 | EOS |
| RAX20 (EoS) 4-Stream AX1800 WiFi 6 공유기 | EOS |
| RAX200 (EoS) 나이트호크 트라이밴드 AX12 12-스트림 WiFi 공유기 | EOS |
| RAX35v2 Nighthawk AX4 4-Stream AX3000 WiFi 6 공유기 | V1.0.11.112 |
| RAX38v2 Nighthawk AX4 4-Stream AX3000 WiFi 공유기 | V1.0.11.112 |
| RAX40v2 나이트호크 AX4 4-스트림 WiFi 공유기 | V1.0.11.112 |
| RAX42 (EoS) Nighthawk AX5 5-Stream AX4200 WiFi 공유기 | V1.0.11.112 |
| RAX43 (EoS) Nighthawk AX5 5-Stream AX4200 WiFi 공유기 | V1.0.11.112 |
| RAX45 (EoS) Nighthawk AX6 6-Stream AX4300 WiFi 공유기 | V1.0.11.112 |
| RAX48 Nighthawk AX6 6-Stream AX5200 WiFi 6 공유기 | V1.0.11.112 |
| RAX50 Nighthawk AX6 6-Stream AX5400 WiFi 6 공유기 | V1.0.11.112 |
| RAX50S Nighthawk AX6 6-Stream AX5400 WiFi 6 공유기 | V1.0.11.112 |
| RAX75 (EoS) Nighthawk AX8 8-Stream AX5700 WiFi 6 공유기 | EOS |
| RAX80 (EoS) 나이트호크 AX8 8-스트림 WiFi 공유기 | EOS |
| RAXE450 나이트호크 AXE10000 트라이밴드 WiFi 6E 공유기 | V1.0.10.86 |
| RAXE500 나이트호크 AX12 12-Stream AXE11000 트라이밴드 WiFi 6E 공유기 | V1.0.10.86 |
| RBR750 Orbi WiFi 6 공유기 AX4200 | V4.6.14.3 |
| RBR840 (EoS) Orbi WiFi 6 System AX5700 | V4.6.14.3 |
| RBR850 Orbi WiFi 6 공유기 AX6000 | V4.6.14.3 |
| RBRE960 Orbi 쿼드밴드 Mesh WiFi 6E 공유기 | V6.3.7.5 |
| RBS750 Orbi WiFi 6 Add-on Satellite AX4200 | V4.6.14.3 |
| RBS840 (EoS) Orbi WiFi 6 Add-on Satellite AX5700 | V4.6.14.3 |
| RBS850 Orbi WiFi 6 Satellite AX6000 | V4.6.14.3 |
| RBSE960 Orbi 쿼드 밴드 Mesh WiFi 6E 추가 새틀라이트 | V6.3.7.5 |
| RS700 나이트호크 BE19000 WiFi 7 트라이밴드 공유기 | V1.0.7.66 |
| XR1000 나이트호크 WiFi 6 Pro Gaming 공유기 | v1.0.0.68 |
(EoS)로 표시된 모델은 지원 종료 단계에 도달했으며 보안 업데이트가 계획되어 있지 않습니다. NETGEAR는 지속적인 보안 지원을 위해 이러한 장치를 폐기하고 최신 NETGEAR 장치로 업그레이드할 것을 강력히 권장합니다.
나열된 NETGEAR 모델의 불충분한 입력 유효성 검사 취약점으로 인해 로컬 네트워크에 연결된 인증된 관리자가 공유기 소프트웨어 및 기능을 무단으로 수정할 수 있습니다.
심각도: 중간
영향받는 제품
권장 사항
자동 업데이트가 활성화된 장치에는 이미 이 패치가 적용되어 있을 수 있습니다. 그렇지 않은 경우 펌웨어 버전을 확인하고 최신 버전으로 업데이트하세요. 수정된 버전:
| 제품 | 수정된 버전 |
|---|---|
| RBE970 Orbi 쿼드 밴드 Mesh WiFi 7 추가 새틀라이트 | V9.12.4.9 |
| RBR750 Orbi WiFi 6 공유기 AX4200 | V7.2.8.5 |
| RBR840 (EoS) Orbi WiFi 6 System AX5700 | V7.2.8.5 |
| RBR850 Orbi WiFi 6 공유기 AX6000 | V7.2.8.5 |
| RBR860 Orbi 트라이밴드 Mesh WiFi 6 공유기 – 860 시리즈 | V7.2.8.5 |
| RBRE950 Orbi 쿼드밴드 Mesh WiFi 6E 공유기 | V7.2.8.5 |
| RBRE960 Orbi 쿼드밴드 Mesh WiFi 6E 공유기 | V7.2.8.5 |
| RBS750 Orbi WiFi 6 Add-on Satellite AX4200 | V7.2.8.5 |
| RBS840 (EoS) Orbi WiFi 6 Add-on Satellite AX5700 | V7.2.8.5 |
| RBS850 Orbi WiFi 6 Satellite AX6000 | V7.2.8.5 |
| RBS860 Orbi 트라이 밴드 Mesh WiFi 6 추가 새틀라이트 – 860 시리즈 | V7.2.8.5 |
| RBSE950 Orbi 쿼드 밴드 Mesh WiFi 6E 추가 새틀라이트 | V7.2.8.5 |
| RBSE960 Orbi 쿼드 밴드 Mesh WiFi 6E 추가 새틀라이트 | V7.2.8.5 |
(EoS)로 표시된 모델은 지원 종료 단계에 도달했으며 보안 업데이트가 계획되어 있지 않습니다. NETGEAR는 지속적인 보안 지원을 위해 이러한 장치를 폐기하고 최신 NETGEAR 장치로 업그레이드할 것을 강력히 권장합니다.
나열된 NETGEAR 모델의 불충분한 입력 유효성 검사 취약점으로 인해 로컬 네트워크에 연결된 인증된 관리자가 공유기 소프트웨어 및 기능을 무단으로 수정할 수 있습니다.
심각도: 중간
영향받는 제품
권장 사항
NETGEAR는 가능한 한 빨리 최신 펌웨어를 설치할 것을 강력히 권장합니다.
수정된 버전:
| 제품 | 수정된 버전 |
|---|---|
| RBE970 Orbi 쿼드 밴드 Mesh WiFi 7 추가 새틀라이트 | V9.12.4.9 |
불충분한 입력 유효성 검사로 인한 버퍼 오버플로우 취약점 으로 인해 나열된 NETGEAR 모델에서 로컬 네트워크에 연결된 인증된 관리자가 공유기 소프트웨어 및 기능을 무단으로 수정할 수 있습니다.
심각도: 중간
감사의 말씀: tmotfl
영향받는 제품
권장 사항
자동 업데이트가 활성화된 장치에는 이미 이 패치가 적용되어 있을 수 있습니다. 그렇지 않은 경우 펌웨어 버전을 확인하고 최신 버전으로 업데이트하세요. 수정된 버전:
| 제품 | 수정된 버전 |
|---|---|
| RBE370 Orbi 듀얼 밴드 Mesh WiFi 7 추가 새틀라이트 | V12.1.2.1 |
| RBE770 Orbi 트라이 밴드 Mesh WiFi 7 추가 새틀라이트 | V10.5.20.10 |
| RBR750 Orbi WiFi 6 공유기 AX4200 | V7.2.8.5 |
| RBR840 (EoS) Orbi WiFi 6 System AX5700 | V7.2.8.5 |
| RBR850 Orbi WiFi 6 공유기 AX6000 | V7.2.8.5 |
| RBR860 Orbi 트라이밴드 Mesh WiFi 6 공유기 – 860 시리즈 | V7.2.8.5 |
| RBRE950 Orbi 쿼드밴드 Mesh WiFi 6E 공유기 | V7.2.8.5 |
| RBRE960 Orbi 쿼드밴드 Mesh WiFi 6E 공유기 | V7.2.8.5 |
| RBS750 Orbi WiFi 6 Add-on Satellite AX4200 | V7.2.8.5 |
| RBS840 (EoS) Orbi WiFi 6 Add-on Satellite AX5700 | V7.2.8.5 |
| RBS850 Orbi WiFi 6 Satellite AX6000 | V7.2.8.5 |
| RBS860 Orbi 트라이 밴드 Mesh WiFi 6 추가 새틀라이트 – 860 시리즈 | V7.2.8.5 |
| RBSE950 Orbi 쿼드 밴드 Mesh WiFi 6E 추가 새틀라이트 | V7.2.8.5 |
| RBSE960 Orbi 쿼드 밴드 Mesh WiFi 6E 추가 새틀라이트 | V7.2.8.5 |
(EoS)로 표시된 모델은 지원 종료 단계에 도달했으며 보안 업데이트가 계획되어 있지 않습니다. NETGEAR는 지속적인 보안 지원을 위해 이러한 장치를 폐기하고 최신 NETGEAR 장치로 업그레이드할 것을 강력히 권장합니다.
NETGEAR JR6150(2014년 출시된 AC750 WiFi 공유기 802.11ac 듀얼 밴드 기가비트)의 불충분한 입력 유효성 검사 취약점으로 인해 로컬 네트워크에 연결된 관리자가 공유기 소프트웨어 및 기능을 무단으로 수정할 수 있습니다. NETGEAR JR6150은 2018년에 지원 종료 상태가 되었으며 더 이상 보안 업데이트를 받지 않습니다. NETGEAR는 지속적인 보안 지원 및 업데이트를 보장하기 위해 이러한 장치를 최신 NETGEAR 모델로 교체할 것을 강력히 권장합니다.
이 취약점은 통제된 연구 환경에서 펌웨어 에뮬레이션을 통해 식별되었으며 실제 프로덕션 하드웨어에서는 확인되지 않았습니다.
심각도: 중간
감사의 말씀: Security Research Center (SRC) @ Concordia University
영향받는 제품
권장 사항
자동 업데이트가 활성화된 장치에는 이미 이 패치가 적용되어 있을 수 있습니다. 그렇지 않은 경우 펌웨어 버전을 확인하고 최신 버전으로 업데이트하세요. 수정된 버전:
| 제품 | 수정된 버전 |
|---|---|
| JR6150 (EoS) AC750 WiFi 공유기 802.11ac 듀얼 밴드 기가비트 | EOS |
(EoS)로 표시된 모델은 지원 종료 단계에 도달했으며 보안 업데이트가 계획되어 있지 않습니다. NETGEAR는 지속적인 보안 지원을 위해 이러한 장치를 폐기하고 최신 NETGEAR 장치로 업그레이드할 것을 강력히 권장합니다.
나열된 NETGEAR 장치의 불충분한 입력 유효성 검사 취약점으로 인해 로컬 네트워크에 연결된 인증된 관리자가 공유기의 무결성을 변조할 수 있습니다.
심각도: 중간
감사의 말씀: pjqwudi
영향받는 제품
권장 사항
자동 업데이트가 활성화된 장치에는 이미 이 패치가 적용되어 있을 수 있습니다. 그렇지 않은 경우 펌웨어 버전을 확인하고 최신 버전으로 업데이트하세요. 수정된 버전:
| 제품 | 수정된 버전 |
|---|---|
| MR60 나이트호크 Mesh WiFi 6 공유기 | V1.1.7.132 |
| MR70 나이트호크 Mesh WiFi 6 공유기 | V1.0.3.28 |
| MR80 나이트호크 트라이밴드 Mesh WiFi 6 공유기 | V1.1.7.14 |
| MS60 Nighthawk Mesh WiFi 6 추가 새틀라이트 | V1.1.7.132 |
| MS70 Nighthawk Mesh WiFi 6 추가 새틀라이트 | V1.0.3.28 |
| MS80 Nighthawk 트라이 밴드 Mesh WiFi 6 추가 새틀라이트 | V1.1.7.14 |
| R6400v2 (EoS) AC1750 스마트 WiFi 공유기 802.11ac 듀얼 밴드 기가비트 | V1.0.4.128 |
| R6700v3 (EoS) Nighthawk AC1750 스마트 WiFi 듀얼 밴드 기가비트 공유기 | V1.0.4.128 |
| R6900P (EoS) Nighthawk AC1900 스마트 WiFi 듀얼 밴드 기가비트 공유기 | V1.3.3.152 |
| R7000 (EoS) Nighthawk AC1900 스마트 WiFi 듀얼 밴드 기가비트 공유기 | V1.0.11.216 |
| R7000P (EoS) Nighthawk AC2300 스마트 WiFi 듀얼 밴드 기가비트 공유기 | V1.3.3.152 |
| R7960P (EoS) 나이트호크 X6S AC3600 트라이밴드 WiFi 공유기 | V1.4.4.92 |
| R8000P (EoS) 나이트호크 X6S AC4000 트라이 밴드 WiFi 공유기 | V1.4.4.92 |
| R8500 (EoS) 나이트호크 X8 AC5300 스마트 WiFi 공유기 | EOS |
| RAX20 (EoS) 4-Stream AX1800 WiFi 6 공유기 | V1.0.18.144 |
| RAX35v2 Nighthawk AX4 4-Stream AX3000 WiFi 6 공유기 | |
| RAX40v2 나이트호크 AX4 4-스트림 WiFi 공유기 | V1.0.12.118 |
| RAX41 (EoS) 나이트호크 AX5 5-스트림 AX3600 WiFi 공유기 | V1.0.12.118 |
| RAX42 (EoS) Nighthawk AX5 5-Stream AX4200 WiFi 공유기 | V1.0.12.118 |
| RAX43 (EoS) Nighthawk AX5 5-Stream AX4200 WiFi 공유기 | V1.0.12.120 |
| RAX45 (EoS) Nighthawk AX6 6-Stream AX4300 WiFi 공유기 | V1.0.12.118 |
| RAX48 Nighthawk AX6 6-Stream AX5200 WiFi 6 공유기 | V1.0.12.118 |
| RAX50 Nighthawk AX6 6-Stream AX5400 WiFi 6 공유기 | V1.0.12.120 |
| RAX50S Nighthawk AX6 6-Stream AX5400 WiFi 6 공유기 | V1.0.12.120 |
| RAXE450 나이트호크 AXE10000 트라이밴드 WiFi 6E 공유기 | V1.0.10.86 |
| RAXE500 나이트호크 AX12 12-Stream AXE11000 트라이밴드 WiFi 6E 공유기 | V1.0.10.86 |
| XR1000 나이트호크 WiFi 6 Pro Gaming 공유기 | V1.0.0.68 |
(EoS)로 표시된 모델은 지원 종료 단계에 도달했으며 보안 업데이트가 계획되어 있지 않습니다. NETGEAR는 지속적인 보안 지원을 위해 이러한 장치를 폐기하고 최신 NETGEAR 장치로 업그레이드할 것을 강력히 권장합니다.
나열된 특정 NETGEAR 공유기 모델의 불충분한 입력 유효성 검사 취약점으로 인해 로컬 네트워크 액세스 권한을 가진 인증된 관리자가 의도된 관리 인터페이스 제한을 우회하는 조작된 입력을 제출하여 보호된 공유기 소프트웨어 또는 기능을 무단으로 수정할 수 있습니다.
심각도: 중간
감사의 말씀: fxc233
권장 사항
자동 업데이트가 활성화된 장치에는 이미 이 패치가 적용되어 있을 수 있습니다. 그렇지 않은 경우 펌웨어 버전을 확인하고 최신 버전으로 업데이트하세요. 수정된 버전:
| 제품 | 수정된 버전 |
|---|---|
| RAXE450 나이트호크 AXE10000 트라이밴드 WiFi 6E 공유기 | V1.2.14.114 |
| RAXE500 나이트호크 AX12 12-Stream AXE11000 트라이밴드 WiFi 6E 공유기 | V1.2.14.114 |
NETGEAR Orbi 새틀라이트(RBR/RBE/RBS 시리즈)의 정보 노출 취약점으로 인해 네트워크에 연결된 사용자가 Orbi 공유기에 대한 관리자 액세스 권한을 얻을 수 있습니다. 나열된 NETGEAR 모델은 이 취약점의 영향을 받습니다.
심각도: 중간
권장 사항
NETGEAR는 가능한 한 빨리 최신 펌웨어를 설치할 것을 강력히 권장합니다.
수정된 문제:
| 제품 | 수정된 버전 |
|---|---|
| RBE970 Orbi 쿼드 밴드 Mesh WiFi 7 추가 새틀라이트 | 6.3.8.11 |
| RBR350 Orbi AX1800 WiFi 6 듀얼밴드 메시 공유기 | V4.4.2.2 |
| RBR760 Orbi 트라이밴드 Mesh WiFi 6 공유기 | V6.3.8.11 |
| RBS350 Orbi AX1800 WiFi 6 듀얼 밴드 메시 추가 새틀라이트 | V4.4.2.2 |
| RBS760 Orbi 트라이 밴드 Mesh WiFi 6 추가 새틀라이트 | V6.3.8.11 |
심각도: 낮음
감사의 말씀: SmallS
영향받는 제품
권장 사항
자동 업데이트가 활성화된 장치에는 이미 이 패치가 적용되어 있을 수 있습니다. 그렇지 않은 경우 펌웨어 버전을 확인하고 최신 버전으로 업데이트하세요. 수정된 버전:
| 제품 | 수정된 버전 |
|---|---|
| R7000 (EoS) Nighthawk AC1900 스마트 WiFi 듀얼 밴드 기가비트 공유기 | V1.0.11.216 |
| RAX20 (EoS) 4-Stream AX1800 WiFi 6 공유기 | V1.0.18.144 |
| RAX35v2 Nighthawk AX4 4-Stream AX3000 WiFi 6 공유기 | V1.0.16.132 |
| RAX41 (EoS) 나이트호크 AX5 5-스트림 AX3600 WiFi 공유기 | V1.0.16.132 |
| RAX41v2 나이트호크 AX5 5-스트림 AX3600 WiFi 공유기 | V1.1.4.28 |
| RAX42 (EoS) Nighthawk AX5 5-Stream AX4200 WiFi 공유기 | V1.0.16.132 |
| RAX42v2 Nighthawk AX5 5-Stream AX4200 WiFi 공유기 | V1.1.4.28 |
| RAX43 (EoS) Nighthawk AX5 5-Stream AX4200 WiFi 공유기 | V1.0.16.132 |
| RAX43v2 Nighthawk AX5 5-Stream AX4200 WiFi 공유기 | V1.1.4.28 |
| RAX45 (EoS) Nighthawk AX6 6-Stream AX4300 WiFi 공유기 | V1.0.16.132 |
| RAX49S Nighthawk AX6 6-Stream AX5300 WiFi 공유기 | V1.1.4.28 |
| RAX50 Nighthawk AX6 6-Stream AX5400 WiFi 6 공유기 | V1.0.16.132 |
| RAX50S Nighthawk AX6 6-Stream AX5400 WiFi 6 공유기 | V1.0.16.132 |
| RAX50v2 Nighthawk AX6 6-Stream AX5400 WiFi 6 공유기 | V1.1.4.28 |
| RAX54Sv2 Nighthawk AX6 6-Stream AX5400 WiFi 공유기 | V1.1.4.28 |
| RAXE450 나이트호크 AXE10000 트라이밴드 WiFi 6E 공유기 | V1.2.14.114 |
| RAXE500 나이트호크 AX12 12-Stream AXE11000 트라이밴드 WiFi 6E 공유기 | V1.2.14.114 |
| XR1000 나이트호크 WiFi 6 Pro Gaming 공유기 | V1.1.0.22 |
| XR1000v2 나이트호크 WiFi 6 Pro Gaming 공유기 | V1.1.0.22 |
(EoS)로 표시된 모델은 지원 종료 단계에 도달했으며 보안 업데이트가 계획되어 있지 않습니다. NETGEAR는 지속적인 보안 지원을 위해 이러한 장치를 폐기하고 최신 NETGEAR 장치로 업그레이드할 것을 강력히 권장합니다.
면책 조항 이 문서는 "있는 그대로" 제공되며, 상품성 또는 특정 목적에의 적합성에 대한 보증을 포함하여 어떠한 종류의 보증도 암시하지 않습니다. 이 문서 또는 문서에 링크된 자료의 정보 사용은 전적으로 사용자 본인의 책임입니다. NETGEAR는 언제든지 이 문서를 변경하거나 업데이트할 권리를 보유합니다. NETGEAR는 새로운 정보가 제공되는 대로 이 문서를 업데이트할 예정입니다.
위에 나열된 취약점은 권장 단계를 모두 완료하지 않으면 그대로 남아 있습니다. NETGEAR는 이 알림의 권장 사항을 따랐다면 피할 수 있었던 결과에 대해 책임을 지지 않습니다.