NETGEAR is zich bewust van het veiligheidsprobleem waarbij in een zeer beperkt aantal gevallen externe toegang kan worden verkregen tot een router, het wachtwoord kan worden hersteld en er opdrachten kunnen worden uitgevoerd. Dit beveiligingslek ontstaat wanneer een externe aanvaller toegang heeft tot het interne netwerk of als extern beheer is ingeschakeld op de router.
Extern beheer is standaard uitgeschakeld, dus een gebruiker moet dit bewust via geavanceerde instellingen van de router hebben ingeschakeld om op zodanige wijze kwetsbaar te zijn.
Dit beveiligingslek treft de volgende producten:
- WNR2000v5, alle firmwareversies
- WNR2000v4, alle firmwareversies
- WNR2000v3, alle firmwareversies
NETGEAR is van plan om productiefirmware-updates uit te brengen, waarmee de kwetsbaarheid van de externe toegang en opdrachtuitvoering voor alle betrokken producten zo snel mogelijk wordt opgelost.
Terwijl wij aan de productieversie van de firmware werken, is er een bètaversie van deze firmwarerelease beschikbaar. Deze bètafirmware is niet volledig getest en werkt mogelijk niet bij alle gebruikers. NETGEAR stelt deze bètafirmwarerelease als een tijdelijke oplossing beschikbaar, maar NETGEAR raadt alle gebruikers ten zeerste aan de productieversie van de firmwarerelease te downloaden zodra deze verkrijgbaar is.
Voor het downloaden van de bètafirmware waarmee de kwetsbaarheid van de externe toegang en opdrachtuitvoering wordt opgelost, gaat u naar de firmwarereleasepagina voor uw model en volgt u de instructies:
Totdat er een oplossing voor de productiefirmware is voor uw product, adviseert NETGEAR u om extern beheer niet in te schakelen op uw router.
Als extern beheer is uitgeschakeld op uw router, hoeft u geen actie te ondernemen.
Volg de volgende stappen als extern beheer is ingeschakeld of als u wilt controleren of extern beheer is ingeschakeld:
- Bij een computer die deel uitmaakt van uw thuisnetwerk, typt u http://www.routerlogin.net in de adresbalk van uw browser en drukt u op Enter.
- Voer uw gebruikersnaam en wachtwoord voor beheerders in en klik op OK.
Als u uw gebruikersnaam en wachtwoord nooit hebt gewijzigd na het instellen van uw router, is uw gebruikersnaam admin en het wachtwoord password. - Klik op Geavanceerd > Extern beheer.
- Zorg ervoor dat het selectievakje Extern beheer inschakelen is uitgeschakeld.
- Als extern beheer is ingeschakeld, klikt u op Toepassen om uw wijzigingen op te slaan.
Klik anders op Annuleren.
Als u de aanbevolen stappen niet doorloopt, blijft de kans bestaan dat iemand externe toegang krijgt en opdrachten kan uitvoeren. NETGEAR is niet verantwoordelijk voor eventuele gevolgen die vermeden hadden kunnen worden door extern beheer uit te schakelen, zoals aanbevolen in deze kennisgeving.
NETGEAR werkt dit artikel in de Kennisbank steeds bij, zodra er meer informatie beschikbaar is.
Wij stellen het zeer op prijs als u ons beveiligingsproblemen meldt. NETGEAR controleert voortdurend op bekende en onbekende bedreigingen. Proactief is beter dan reactief bij nieuwe beveiligingsproblemen, dit is fundamenteel voor productondersteuning van NETGEAR.
Het is de missie van NETGEAR om een innovatieve wereldmarktleider op het gebied internetverbinding te zijn. Om deze missie te kunnen voltooien, streven we ernaar om het vertrouwen van diegenen te winnen en behouden die NETGEAR-producten voor hun connectiviteit gebruiken.
Als u beveiligingsproblemen hebt, kunt u ons bereiken op security@netgear.com.