NETGEAR의 제품 보안 팀은 다음 제품 취약점을 평가하고 아래 표에서 이러한 취약점을 해결하기 위한 지침을 제공했습니다.
펌웨어 업데이트에는 제품의 보안 수정 사항, 버그 수정 사항 및 새로운 기능이 포함되어 있으므로, 지원되는 장치에서 자동 펌웨어 업데이트를 활성화하실 것을 강력히 권장합니다. 구형 제품의 경우, 가능한 한 빨리 새로운 펌웨어 업데이트를 다운로드하여 설치하거나, 다른 조치가 필요한 장치에 대해 제공된 안내를 따르시기 바랍니다.
NETGEAR DGND3700v1에서 동일한 로컬 WiFi 네트워크에 있는 사람이 장치에 무단 명령을 보낼 수 있는 보안 결함이 발견되었습니다.
이 문제는 공유기 소프트웨어의 시뮬레이션 버전을 사용하여 통제된 연구 환경에서 테스트를 통해 식별되었으며 실제 프로덕션 장치에서는 확인되지 않았습니다.
심각도: 중간
감사의 말씀: Security Research Center (SRC) @ Concordia University
영향받는 제품
권장 사항
NETGEAR DGND3700v1은 지원 종료 단계에 도달했으며, 더 이상 보안 업데이트가 계획되어 있지 않습니다. NETGEAR는 지속적인 보안 지원 및 업데이트를 보장하기 위해 이러한 장치를 최신 NETGEAR 모델로 교체할 것을 강력히 권장합니다.
특정 NETGEAR Orbi 모델에서 보안 결함이 발견되었으며, 이로 인해 권한 없는 사용자가 장치의 응답을 중단시키거나 예기치 않게 재시작하게 하여 네트워크 연결을 방해하고 장치를 일시적으로 사용할 수 없게 만들 수 있습니다.
심각도: 중간
감사의 말씀: fxc233
권장 사항
자동 업데이트가 활성화된 장치에는 이미 이 패치가 적용되어 있을 수 있습니다. 그렇지 않은 경우 펌웨어 버전을 확인하고 최신 버전으로 업데이트하세요. 수정된 버전:
| 제품 | 수정된 버전 |
|---|---|
| RBE970 Orbi 쿼드 밴드 Mesh WiFi 7 추가 새틀라이트 | V9.10.1.4 |
| RBE971 Orbi 쿼드밴드 Mesh WiFi 7 공유기 | V9.10.1.4 |
| RBR860 Orbi 트라이밴드 Mesh WiFi 6 공유기 – 860 시리즈 | V7.2.7.15 |
| RBRE950 Orbi 쿼드밴드 Mesh WiFi 6E 공유기 | v7.2.7.15 |
| RBRE960 Orbi 쿼드밴드 Mesh WiFi 6E 공유기 | V7.2.7.15 |
| RBS860 Orbi 트라이 밴드 Mesh WiFi 6 추가 새틀라이트 – 860 시리즈 | V7.2.7.15 |
| RBSE950 Orbi 쿼드 밴드 Mesh WiFi 6E 추가 새틀라이트 | v7.2.7.15 |
| RBSE960 Orbi 쿼드 밴드 Mesh WiFi 6E 추가 새틀라이트 | V7.2.7.15 |
특정 NETGEAR RAX 모델에서 로그인한 사용자가 공유기에 특수하게 조작된 요청을 전송하여 무단 명령을 실행할 수 있는 보안 결함이 발견되었습니다. 이로 인해 사용자가 공유기를 무단으로 변경하고 보안 및 작동에 영향을 미칠 수 있습니다.
심각도: 중간
감사의 말씀: fxc233
권장 사항
자동 업데이트가 활성화된 장치에는 이미 이 패치가 적용되어 있을 수 있습니다. 그렇지 않은 경우 펌웨어 버전을 확인하고 최신 버전으로 업데이트하세요. 수정된 버전:
| 제품 | 수정된 버전 |
|---|---|
| RAXE450 나이트호크 AXE10000 트라이밴드 WiFi 6E 공유기 | V1.2.14.114 |
| RAXE500 나이트호크 AX12 12-Stream AXE11000 트라이밴드 WiFi 6E 공유기 | V1.2.14.114 |
NETGEAR XR1000 Gaming 공유기 및 특정 나이트호크 모델에서 공유기의 인증서 유효성 검사 프로세스의 보안 결함이 발견되었으며, 이로 인해 권한이 없는 사람이 원격으로 장치에 액세스하여 제어권을 탈취할 수 있습니다.
심각도: 중간
감사의 말씀: fluorescent
권장 사항
자동 업데이트가 활성화된 장치에는 이미 이 패치가 적용되어 있을 수 있습니다. 그렇지 않은 경우 펌웨어 버전을 확인하고 최신 버전으로 업데이트하세요. 수정된 버전:
| 제품 | 수정된 버전 |
|---|---|
| MR70 나이트호크 Mesh WiFi 6 공유기 | V1.0.4.48 |
| MS70 Nighthawk Mesh WiFi 6 추가 새틀라이트 | V1.0.4.48 |
| RAXE500 나이트호크 AX12 12-Stream AXE11000 트라이밴드 WiFi 6E 공유기 | V1.2.14.114 |
| XR1000 나이트호크 WiFi 6 Pro Gaming 공유기 | V1.0.2.86 |
특정 NETGEAR 나이트호크 RAX 시리즈 공유기에서 보안 결함이 발견되었으며, 이로 인해 이미 장치에 로그인한 사용자가 공유기에서 무단 명령 또는 코드를 실행할 수 있습니다.
심각도: 중간
감사의 말씀: Matt19
권장 사항
자동 업데이트가 활성화된 장치에는 이미 이 패치가 적용되어 있을 수 있습니다. 그렇지 않은 경우 펌웨어 버전을 확인하고 최신 버전으로 업데이트하세요. 수정된 버전:
| 제품 | 수정된 버전 |
|---|---|
| RAX43 (EoS) Nighthawk AX5 5-Stream AX4200 WiFi 공유기 | V1.0.17.142 |
| RAX45 (EoS) Nighthawk AX6 6-Stream AX4300 WiFi 공유기 | V1.0.17.142 |
| RAX50 Nighthawk AX6 6-Stream AX5400 WiFi 6 공유기 | V1.0.17.142 |
| RAX54S Nighthawk AX6 6-Stream AX5400 WiFi 공유기 | V1.0.17.142 |
| RAX54Sv2 Nighthawk AX6 6-Stream AX5400 WiFi 공유기 | V1.1.6.36 |
(EoS)로 표시된 모델은 지원 종료 단계에 도달했으며 보안 업데이트가 계획되어 있지 않습니다. NETGEAR는 지속적인 보안 지원을 위해 이러한 장치를 폐기하고 최신 NETGEAR 장치로 업그레이드할 것을 강력히 권장합니다.
로컬 네트워크에 연결된 인증된 사용자가 장치 설정을 무단으로 변경할 수 있는 NETGEAR WAX333 액세스 포인트의 보안 취약점이 발견되었습니다.
심각도: 중간
감사의 말씀: ziqiweiaaa
영향받는 제품
권장 사항
자동 업데이트가 활성화된 장치에는 이미 이 패치가 적용되어 있을 수 있습니다. 그렇지 않은 경우 펌웨어 버전을 확인하고 최신 버전으로 업데이트하세요. 수정된 버전:
| 제품 | 수정된 버전 |
|---|---|
| WAX333 Insight Managed WiFi 6 AX3000 듀얼 밴드 기가비트 PoE 액세스 포인트 (3개 팩) | V2.8.0.100 |
면책 조항 이 문서는 "있는 그대로" 제공되며, 상품성 또는 특정 목적에의 적합성에 대한 보증을 포함하여 어떠한 종류의 보증도 암시하지 않습니다. 이 문서 또는 문서에 링크된 자료의 정보 사용은 전적으로 사용자 본인의 책임입니다. NETGEAR는 언제든지 이 문서를 변경하거나 업데이트할 권리를 보유합니다. NETGEAR는 새로운 정보가 제공되는 대로 이 문서를 업데이트할 예정입니다.
위에 나열된 취약점은 권장 단계를 모두 완료하지 않으면 그대로 남아 있습니다. NETGEAR는 이 알림의 권장 사항을 따랐다면 피할 수 있었던 결과에 대해 책임을 지지 않습니다.