NETGEAR is zich bewust van een beveiligingsprobleem in het ProSAFE Plus-configuratiehulpprogramma waardoor een onbevoegde gebruiker instellingen kan wijzigen op NETGEAR switches die het ProSAFE Plus-configuratiehulpprogramma kan configureren. Dit beveiligingslek dat onveilige toegang tot het Simple Object Access Protocol (SOAP) veroorzaakt kan alleen vanaf een computer op het lokale netwerk worden misbruikt, en dit moet gebeuren als het hulpprogramma wordt uitgevoerd.
Dit beveiligingslek is aanwezig in de volgende versies van het configuratiehulpprogramma:
- ProSAFE Plus-configuratiehulpprogramma, versies ouder dan 2.3.29
Dit beveiligingslek treft alle producten die met het ProSAFE Plus-configuratiehulpprogramma kunnen worden geconfigureerd:
- FS116E
- GS105E
- GS105EV2
- GS105PE
- GS108Ev1
- GS108Ev2
- GS108Ev3
- GS108PEv1
- GS108PEv2
- GS108PEv3
- GS116E
- GS116Ev2
- GS408EPP
- GSS108E
- GSS108EPP
- GSS116E
- JFS524E
- JGS516PE
- JGS524E
- JGS524EV2
- JGS524PE
- XS708E
- XS708Ev2
- XS716E
NETGEAR heeft een update uitgegeven voor het ProSAFE Plus-configuratiehulpprogramma waarmee het beveiligingslek voor onveilige SOAP-toegang wordt opgelost. De versies 2.3.29 en later van het ProSAFE Plus-configuratiehulpprogramma zijn niet getroffen door dit beveiligingslek.
NETGEAR raadt alle gebruikers aan zo spoedig mogelijk naar de nieuwste versie van het ProSAFE Plus-configuratiehulpprogramma te upgraden.
De nieuwste versie van het ProSAFE Plus-configuratiehulpprogramma downloaden:
- Ga naar NETGEAR Download Center.
- Onder Zoeken naar schakelt u het selectievakje naast Firmware/Software in.
- Voer in het zoekveld ProSAFE Plus-configuratiehulpprogramma in en klik op het vergrootglas.
- Selecteer ProSAFE Plus-configuratiehulpprogramma in het vervolgkeuzemenu.
- Klik op de meest recente versie, die het meest bovenaan de lijst staat.
De download begint zodra u een bestemming hebt geselecteerd om naar te downloaden. - (Optioneel) Als u de opmerkingen voor deze versie van het configuratiehulpprogramma wilt bekijken, klikt u op Opmerkingen bij de release.
- Pak de nieuwe versie van het configuratiehulpprogramma uit op een gemakkelijk te vinden locatie, zoals uw bureaublad.
- Dubbelklik op de nieuwe versie van het configuratiehulpprogramma en klik op Ja om te bevestigen dat u wilt upgraden naar de nieuwe versie van het hulpprogramma.
- Volg de instructies op het scherm om de nieuwste versie van het ProSAFE Plus-configuratiehulpprogramma te installeren.
Als u niet alle aanbevolen stappen doorloopt, is er nog steeds onveilige SOAP-toegang mogelijk. NETGEAR is niet verantwoordelijk voor de eventuele gevolgen die hadden kunnen worden voorkomen door naar de laatste versie van het ProSAFE-configuratiehulpprogramma te upgraden zoals aanbevolen in deze kennisgeving.
Wij stellen het zeer op prijs als u ons beveiligingsproblemen meldt. NETGEAR controleert voortdurend op bekende en onbekende bedreigingen. Proactief is beter dan reactief bij nieuwe beveiligingsproblemen, dit is fundamenteel voor productondersteuning van NETGEAR.
Het is de missie van NETGEAR om een innovatieve wereldmarktleider op het gebied internetverbinding te zijn. Om deze missie te kunnen voltooien, streven we ernaar om het vertrouwen van diegenen te winnen en behouden die NETGEAR-producten voor hun connectiviteit gebruiken.
Ga naar https://bugcrowd.com/netgear om een beveiligingslek te melden.
Als u een NETGEAR-klant bent die een beveiligingsgerelateerd probleem wilt melden, kunt u contact opnemen met de klantenservice van NETGEAR op techsupport.security@netgear.com.
Ga voor alle andere vragen naar http://www.netgear.com/about/security/.
Het e-mailadres security@netgear.com accepteert niet langer berichten en wordt niet langer actief bewaakt.