Bijbehorende CVE IDS: geen
NETGEAR heeft oplossingen uitgegeven voor een beveiligingslek van onjuiste beveiligingsconfiguratie voor de volgende productmodellen:
- D6220, met firmwareversies 1.0.0.32 en eerder
- D6400, met firmwareversies 1.0.0.66 en eerder
- D8500, met firmwareversies 1.0.3.35 en eerder
- DGN2200Bv4, met firmwareversies 1.0.0.94 en eerder
- DGN2200v4, met firmwareversies 1.0.0.94 en eerder
- R6250, met firmwareversies 1.0.4.14 en eerder
- R6300v2, met firmwareversies 1.0.4.18 en eerder
- R6400, met firmwareversies 1.01.32 en eerder
- R6400v2, met firmwareversies 1.0.2.44 en eerder
- R6700, met firmwareversies 1.0.1.36 en eerder
- R6900, met firmwareversies 1.0.1.30 en eerder
- R6900P, met firmwareversies 1.3.0.8 en eerder
- R7000, met firmwareversies 1.0.9.14 en eerder
- R7000P, met firmwareversies 1.3.0.8 en eerder
- R7100LG, met firmwareversies 1.0.0.34 en eerder
- R7900, met firmwareversies 1.0.2.4 en eerder
- R8000, met firmwareversies 1.0.4.2 en eerder
- WN2500RPv2, met firmwareversies 1.0.1.50 en eerder
- WNDR3400v3, met firmwareversies 1.0.1.14 en eerder
- WNDR4000, met firmwareversies 1.0.2.10 en eerder
NETGEAR raadt het u ten zeerste aan de nieuwste firmware zo spoedig mogelijk te downloaden
Download de nieuwste firmware voor uw NETGEAR-product:
- Ga naar NETGEAR-ondersteuning.
- Typ uw modelnummer in het zoekveld, selecteer vervolgens uw model uit de keuzelijst zodra deze verschijnt.
Als u geen vervolgkeuzemenu ziet, verifieer dan of u uw modelnummer correct hebt ingevoerd of selecteer een productcategorie om naar uw productmodel te bladeren. - Klik op Downloads.
- Selecteer onder Huidige versies, de download waarvan de titel begint met Firmwareversie.
- Klik op Download.
- Volg de instructies in de gebruikershandleiding van het product, opmerkingen bij de firmwarerelease of de pagina voor productondersteuning om de nieuwe firmware te installeren.
Disclaimer
Als u niet alle aanbevolen stappen doorloopt, blijft het beveiligingslek van onjuiste configuratie nog steeds van kracht. NETGEAR is niet verantwoordelijk voor de eventuele gevolgen die hadden kunnen worden voorkomen door het advies in deze kennisgeving op te volgen.
Dankbetuiging
Houdini op Bugcrowd
Sébastien Dusuel, IT-beveiligingsonderzoeker
Common Vulnerability Scoring System
CVSS v3-beoordeling : hoog
CVSS v3-score: 8.8
Vector: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Contact
Wij stellen het zeer op prijs als u ons beveiligingsproblemen meldt. NETGEAR controleert voortdurend op bekende en onbekende bedreigingen. Proactief is beter dan reactief bij nieuwe beveiligingsproblemen, dit is fundamenteel voor productondersteuning van NETGEAR.
Het is de missie van NETGEAR om een innovatieve wereldmarktleider op het gebied internetverbinding te zijn. Om deze missie te kunnen voltooien, streven we ernaar om het vertrouwen van diegenen te winnen en behouden die NETGEAR-producten voor hun connectiviteit gebruiken.
Ga naar http://www.netgear.com/about/security/ om een beveiligingslek te melden.
Als u een NETGEAR-klant bent die een beveiligingsgerelateerd probleem wil melden, kunt u contact opnemen met de klantenservice van NETGEAR op techsupport.security@netgear.com.
Revisiegeschiedenis
2017-11-20: Gepubliceerd advies
19-12-2017:
- De volgende modellen zijn aan de lijst met gerepareerde producten toegevoegd: D6220, R6300v2, R6400, R6400v2, R7100LG
- Laatst getroffen firmwareversie voor R6700 bijgewerkt
- Titel met DSL-gateways bijgewerkt
21-2-2018:
- De volgende modellen zijn aan de lijst met gerepareerde producten toegevoegd: D6400, D8500, DGN2200v4, DGN2200Bv4, R6900P, R7000, R7000P, R7900, WN2500RPv2, WNDR4000
- Titel is met extenders bijgewerkt
2-3-2018: Erkenning voor Sébastien Dusuel toegevoegd