Dette sikkerhetstipset omhandler følgende CVE-problemer: CVE-2016-10174, CVE-2016-10175, and CVE-2016-10176.
NETGEAR er klar over sikkerhetsproblemet som i svært få tilfeller kan åpne opp for ekstern tilgang til en ruter, inkludert passordgjenoppretting og kommandoutførelse. Dette sikkerhetsproblemet oppstår når en angriper har tilgang til det interne nettverket, eller når ekstern administrasjon aktiveres på ruteren.
Ekstern administrasjon er slått av som standard, så en bruker må ha slått på ekstern administrasjon via avanserte innstillinger for at ruteren skal kunne bli utsatt for dette.
Dette sikkerhetsproblemet gjelder følgende produkter:
- WNR2000v5
- WNR2000v4
- WNR2000v3
NETGEAR har utgitt en oppdatering av den endelige fastvaren som reparerer sikkerhetsproblemet med ekstern tilgang og kommandoutførelse for alle berørte produkter. NETGEAR anbefaler at alle brukere oppdaterer til den nyeste endelige versjonen av fastvaren så snart som mulig, selv om du allerede har lastet ned en betaversjon av fastvareoppdateringen.
Hvis du vil laste ned den endelige versjonen av fastvaren som løser sikkerhetsproblemet med ekstern tilgang og kommandoutførelse, kan du klikke på koblingen for modellen nedenfor og følge instruksjonene på siden for fastvareutgivelsen:
Sikkerhetsproblemet med ekstern tilgang og kommandoutførelse vil fremdeles være gjeldende hvis du ikke oppdaterer fastvaren. NETGEAR er ikke ansvarlig for eventuelle konsekvenser som kunne vært unngått ved å oppdatere fastvaren som anbefalt i denne meldingen.
Vi setter pris på at vi blir gjort oppmerksomme på sikkerhetsproblemer. NETGEAR ser hele tiden etter både kjente og ukjente trusler. Det å være proaktiv i stedet for reaktiv angående nye sikkerhetsproblemer er grunnleggende for NETGEARs produktstøtte.
NETGEAR har som mål å være innovativ og ledende når det gjelder å koble verden til Internett. For å oppnå dette målet jobber vi med å bygge opp og opprettholde tilliten til de som benytter NETGEAR-produkter som en del av Internett-bruken sin.
Hvis du vil rapportere et sikkerhetsproblem, kan du gå til https://bugcrowd.com/netgear.
Hvis du er en NETGEAR-kunde med et sikkerhetsrelatert spørsmål, kan du kontakte NETGEARs kundestøtte på techsupport.security@netgear.com.
For alle andre spørsmål kan du gå til http://www.netgear.com/about/security/.
E-postadressen security@netgear.com mottar ikke meldinger lenger og blir derfor ikke overvåket.