NETGEAR is zich bewust van het veiligheidsprobleem, waardoor het wachtwoord om bij de webinterface in te loggen wordt weergegeven, terwijl de wachtwoordherstelfunctie is uitgeschakeld. Dit beveiligingslek ontstaat wanneer een externe aanvaller toegang heeft tot het interne netwerk of als extern beheer is ingeschakeld op de router. Extern beheer staat standaard uitgeschakeld; gebruikers kunnen extern beheer inschakelen via geavanceerde instellingen.
Er zijn momenteel firmwarefixes beschikbaar voor de volgende getroffen apparaten. Om de firmwarerelease te kunnen downloaden waarmee de kwetsbaarheid van het herstelwachtwoord wordt opgelost, klikt u op de koppeling voor uw model en gaat u naar de firmwarereleasepagina voor instructies:
- R8500
- R8300
- R7000
- R6400
- R7300DST
- R7100LG
- R6300v2
- WNDR3400v3
- WNR3500Lv2
- R6250
- R6700
- R6900
- R8000
- R7900
- WNDR4500v2
- R6200v2
- WNDR3400v2
- D6220
- D6400
NETGEAR heeft ook firmware uitgegeven waarin het beveiligingslek voor het wachtwoordherstel voor de volgende kabelmodemrouter wordt opgelost:
- C6300
Voor kabelproducten zoals de C6300 wordt er nieuwe firmware uitgebracht door uw internetprovider nadat NETGEAR deze heeft vrijgegeven. De firmwarefix voor C6300, firmwareversie 2.01.18, is voor alle internetproviders vrijgegeven. Totdat uw internetprovider de firmwarefix uitbrengt, raadt NETGEAR u ten zeerste aan de tijdelijke oplossing te gebruiken die in dit artikel wordt beschreven. Om de huidige firmwareversie van uw C6300 te kunnen zien, gaat u naar het volgende Kennisbank-artikel en volgt u de instructies: Hoe kan ik de firmwareversie van mijn kabelmodem of modemrouter zien?.
NETGEAR heeft de volgende apparaten getest en bevestigd dat het beveiligingslek voor het wachtwoordherstel niet van toepassing is op de volgende apparaten:
- V6510
NETGEAR adviseert om voor de volgende getroffen apparaten de tijdelijke oplossing te gebruiken die in dit artikel wordt uitgelegd.
Routermodel en firmwareversie:
- R6200 v1.0.1.56_1.0.43
- R6300 v1.0.2.78_1.0.58
- VEGN2610 v1.0.0.14_1.0.12
- AC1450 v1.0.0.34_10.0.16
- WNR1000v3 v1.0.2.68_60.0.93
- WNDR3700v3 v1.0.0.38_1.0.31
- WNDR4000 v1.0.2.4_9.1.86
- WNDR4500 v1.0.1.40_1.0.68
DSL-gatewaymodel en firmwareversie:
- D6300 v1.0.0.96
- D6300B v1.0.0.40
- DGN2200Bv4 v1.0.0.68
- DGN2200v4 v1.0.0.76
Als er geen firmwarefix beschikbaar is voor uw getroffen apparaat, raadt NETGEAR u sterk aan om deze tijdelijke oplossing te gebruiken om het beveiligingslek te herstellen:
- Activeer handmatig de wachtwoordherstelfunctie op uw apparaat.
Ga voor meer informatie naar Beheerderswachtwoordherstel van de router configureren. - Zorg dat extern beheer is uitgeschakeld.
Extern beheer is standaard uitgeschakeld. Raadpleeg voor meer informatie de gebruikershandleiding voor uw product op http://www.netgear.com/support/
Als u deze twee stappen niet doorloopt, kan uw wachtwoord nog steeds worden weergegeven. NETGEAR is niet verantwoordelijk voor de eventuele gevolgen die hadden kunnen worden voorkomen door het advies in deze kennisgeving op te volgen.
Wij stellen het zeer op prijs als u ons beveiligingsproblemen meldt. NETGEAR controleert voortdurend op bekende en onbekende bedreigingen. Proactief is beter dan reactief bij nieuwe beveiligingsproblemen, dit is fundamenteel voor productondersteuning van NETGEAR.
Het is de missie van NETGEAR om een innovatieve wereldmarktleider op het gebied internetverbinding te zijn. Om deze missie te kunnen voltooien, streven we ernaar om het vertrouwen van diegenen te winnen en behouden die NETGEAR-producten voor hun connectiviteit gebruiken.
Ga naar https://bugcrowd.com/netgear om een beveiligingslek te melden.
Als u een NETGEAR-klant bent die een beveiligingsgerelateerd probleem wilt melden, kunt u contact opnemen met de klantenservice van NETGEAR op techsupport.security@netgear.com.
Ga voor alle andere vragen naar http://www.netgear.com/about/security/.
Het e-mailadres security@netgear.com accepteert niet langer berichten en wordt niet langer actief bewaakt.