NETGEAR er klar over sikkerhetsproblemet i konfigureringsverktøyet ProSAFE Plus som lar en uautorisert bruker endre innstillingene på NETGEAR-svitsjer som ProSAFE Plus-verktøyet kan konfigurere. Sikkerhetsproblemet i forbindelse med den usikre tilgangen til Simple Object Access Protocol (SOAP) kan kun utnyttes fra en datamaskin på det lokale nettverket og må utnyttes mens verktøyet kjører.
Dette sikkerhetsproblemet er gjeldende i følgende verktøyversjoner:
- Versjoner eldre enn 2.3.29 av konfigureringsverktøyet ProSAFE Plus
Dette sikkerhetsproblemet påvirker alle produktene som kan konfigureres med konfigureringsverktøyet ProSAFE Plus:
- FS116E
- GS105E
- GS105Ev2
- GS105PE
- GS108Ev1
- GS108Ev2
- GS108Ev3
- GS108PEv1
- GS108PEv2
- GS108PEv3
- GS116E
- GS116Ev2
- GS408EPP
- GSS108E
- GSS108EPP
- GSS116E
- JFS524E
- JGS516PE
- JGS524E
- JGS524Ev2
- JGS524PE
- XS708E
- XS708Ev2
- XS716E
NETGEAR har utgitt en oppdatering av konfigureringsverktøyet ProSAFE Plus som reparerer sikkerhetsproblemet med den usikre SOAP-tilgangen. Versjonen 2.3.29 og nyere av konfigureringsverktøyet ProSAFE Plus blir ikke påvirket av dette sikkerhetsproblemet.
NETGEAR anbefaler at alle brukere oppgraderer til den nyeste versjonen av konfigureringsverktøyet ProSAFE Plus Utility så snart som mulig.
Slik laster du ned den nyeste versjonen av konfigureringsverktøyet ProSAFE Plus:
- Gå til NETGEAR Download Center.
- Under Søk etter velger du avmerkingsboksen for Fastvare/Programvare.
- Skriv inn ProSAFE Plus-verktøy i søkefeltet og klikk på forstørrelsesglasset.
- Velg ProSAFE Plus-verktøyet fra rullegardinmenyen.
- Klikk på den nyeste versjonen, som du finner øverst på listen.
Nedlastingen starter så fort du har valgt plassering for nedlastingen. - (Valgfritt) For å se produktmerknadene for denne fastvareversjonen klikker du på Produktmerknader.
- Plasser den nye versjonen på et lett tilgjengelig sted, for eksempel på skrivebordet.
- Dobbeltklikk på den nye versjonen, og klikk på Ja for å bekrefte at du ønsker å oppgradere til den nye versjonen av verktøyet.
- Følg instruksjonene på skjermen for å installere den nyeste versjonen av ProSAFE Plus-verktøyet.
Sikkerhetsproblemet med usikker SOAP-tilgang vil fremdeles være gjeldende hvis du ikke utfører alle de anbefalte trinnene. NETGEAR er ikke ansvarlig for eventuelle konsekvenser som kunne vært unngått ved å oppgradere til den nyeste versjonen av konfigureringsverktøyet ProSAFE Plus som anbefalt i denne meldingen.
Vi setter pris på at vi blir gjort oppmerksomme på sikkerhetsproblemer. NETGEAR ser hele tiden etter både kjente og ukjente trusler. Det å være proaktiv i stedet for reaktiv angående nye sikkerhetsproblemer er grunnleggende for NETGEARs produktstøtte.
NETGEAR har som mål å være innovativ og ledende når det gjelder å koble verden til Internett. For å oppnå dette målet jobber vi med å bygge opp og opprettholde tilliten til de som benytter NETGEAR-produkter som en del av Internett-bruken sin.
Hvis du vil rapportere et sikkerhetsproblem, kan du gå til https://bugcrowd.com/netgear.
Hvis du er en NETGEAR-kunde med et sikkerhetsrelatert spørsmål, kan du kontakte NETGEARs kundestøtte på techsupport.security@netgear.com.
For alle andre spørsmål kan du gå til http://www.netgear.com/about/security/.
E-postadressen security@netgear.com mottar ikke meldinger lenger og blir derfor ikke overvåket.