경고 ID: NETGEAR-PVA-2015-001
CVE: 아직 사용할 수 없음(MITRE에 알림)
보고서 업데이트 날짜: 2015-03-24
상태: 검토 보류 중
개정: 2
개요
보안 연구원이 여러 NETGEAR 무선 공유기에서의 취약성을 발표합니다. 원격 관리를 켜면 취약성이 존재합니다.
모든 NETGEAR 공유기는 기본 설정으로 원격 관리를 끈 상태로 제공됩니다. 이때 취약성을 이용하여 인증이 필요하지 않은 요청을 전송해 장치에서 정보를 얻을 수 있습니다. 노출 가능한 정보로는, 관리자 암호, 장치 일련번호, 연결된 클라이언트에 대한 암호 및 정보를 비롯한 무선 네트워크 세부 정보가 포함됩니다. 이 취약성에 대한 자세한 내용은 http://seclists.org/fulldisclosure/2015/Feb/56을 참조하십시오.
영향을 받는 제품
- AC1450
- C6300
- D500
- D1500
- D3600
- D6000
- D6100
- D6200
- D6200B
- D6300B
- D6300
- DGN1000v3
- DGN2200v1
- DGN2200v3
- DGN2200V4
- DGN2200Bv3
- DGN2200Bv4
- DGND3700v1
- DGND3700v2
- DGND3700Bv2
- JNR1010v1
- JNR1010v2
- JNR3300
- JR6100
- JR6150
- JWNR2000v5
- R2000
- R6050
- R6100
- R6200
- R6200v2
- R6220
- R6250
- R6300
- R6300v2
- R6700
- R7000
- R7900
- R7500
- R8000
- WGR614v10
- WNR1000v2
- WNR1000v3
- WNR1000v4
- WNR2000v3
- WNR2000v4
- WNR2000v5
- WNR2200
- WNR2500
- WNR3500Lv2
- WNDR3400v2
- WNDR3400v3
- WNDR3700v3
- WNDR3700v4
- WNDR3700v5
- WNDR4300
- WNDR4300v2
- WNDR4500v1
- WNDR4500v2
- WNDR4500v3
권장 사항:
- 다음 설정이 활성화되었는지 확인하십시오:
- 인증되지 않은 장치가 네트워크에 참여할 수 없도록 WiFi 보안이 켜져 있습니다. 기본적으로 공유기 및 게이트웨이에서 이 설정은 켜져 있습니다.
- 인증되지 않은 장치가 WAN을 통해 네트워크에 액세스할 수 없도록 원격 관리가 꺼져 있습니다. 기본적으로 꺼진 상태입니다.
- 이 문제를 해결하는 새 펌웨어의 정보는 NETGEAR의 이메일 알림을 확인하십시오. 아직 알림을 수신하기 위해 장치를 등록하지 않은 경우 다음 위치에서 등록할 수 있습니다. https://my.netgear.com/registration/login.aspx
보안 문제에 대해 알려 주셔서 감사합니다. NETGEAR는 알려진 위협과 알려지지 않은 위협 모두를 지속적으로 모니터링하고 있습니다. NETGEAR의 제품 지원 철학은 새롭게 등장하는 보안 문제에 대응하기 보다는 예방 조치를 취하는 것이 기본이라고 생각합니다.
세상을 인터넷에 연결하는 혁신적 리더가 되는 것이 NETGEAR의 사명입니다. NETGEAR는 이 사명을 실천하고자 연결에 NETGEAR 제품을 사용하는 사람들의 신뢰를 얻고 유지하는 데 혼신의 노력을 기울이고 있습니다.
보안 취약성 문제가 있는 경우 https://bugcrowd.com/netgear로 알려주시기 바랍니다.
보안 관련 지원에 관한 우려 사항이 있으신 NETGEAR 고객께서는, techsupport.security@netgear.com으로 NETGEAR 고객 지원에 문의하실 수 있습니다.
기타 문제의 경우, http://www.netgear.com/about/security/를 방문해 주십시오.
security@netgear.com 이메일 주소는 이제 메일을 수신하지 않으며 더 이상 모니터링되지 않습니다.