Tilknyttede CVE-ID-er: Ingen.
NETGEAR har utgitt feilrettinger for et sikkerhetsproblem knyttet til lagret cross site request forgery på følgende produktmodeller:
- R9000 som kjører fastvareversjoner før 1.0.2.40
- R6100 som kjører fastvareversjoner før 1.0.1.1
- 6R7500 som kjører fastvareversjoner før 1.0.0.110
- R7500v2 som kjører fastvareversjoner før 1.0.3.20
- R7800 som kjører fastvareversjoner før 1.0.2.36
- WNDR4300v2 som kjører fastvareversjoner før 1.0.0.48
- WNR2000v5 som kjører fastvareversjoner før 1.0.0.58
NETGEAR anbefaler at du laster ned den nyeste fastvaren så snart som mulig.
Slik laster du ned den nyeste fastvareoppdateringen til NETGEAR-produktet ditt:
- Gå til NETGEAR Support.
- Begynn å skrive modellnummeret i søkeboksen, og velg deretter modellen fra rullegardinmenyen så snart den vises.
Hvis du ikke ser rullegardinmenyen, må du kontrollere at du har angitt modellnummeret riktig, eller velge en produktkategori for å søke etter produktmodellen din. - Klikk på Nedlastinger.
- Under Gjeldende versjoner velger du den nedlastingen som begynner med Fastvareversjon.
- Klikk på Last ned.
- Følg instruksjonene i brukerhåndboken til produktet, produktmerknadene for fastvaren eller produktstøttesiden for å installere den nye fastvaren.
Ansvarsfraskrivelse
Sikkerhetsproblemet med lagret cross-site scripting vil fremdeles være gjeldende hvis du ikke utfører alle de anbefalte trinnene. NETGEAR er ikke ansvarlig for eventuelle konsekvenser som kunne vært unngått ved å følge anbefalingene i denne meldingen.
Takk
cji
Vanlig rangeringssystem for sikkerhetsproblemer
CVSS v3-klassifisering: middels
CVSS v3-poengsum: 5,2
Vektor: CVSS:3.0/AV:A/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Kontakt
Vi setter pris på at vi blir gjort oppmerksomme på sikkerhetsproblemer. NETGEAR ser hele tiden etter både kjente og ukjente trusler. Det å være proaktiv i stedet for reaktiv angående nye sikkerhetsproblemer er grunnleggende for NETGEARs produktstøtte.
NETGEAR har som mål å være innovativ og ledende når det gjelder å koble verden til Internett. For å oppnå dette målet jobber vi med å bygge opp og opprettholde tilliten til de som benytter NETGEAR-produkter som en del av Internett-bruken sin.
Hvis du vil rapportere et sikkerhetsproblem, kan du gå til http://www.netgear.com/about/security/.
Hvis du er en NETGEAR-kunde med et sikkerhetsrelatert spørsmål, kan du kontakte NETGEARs kundestøtte på techsupport.security@netgear.com.
Revisjonshistorikk
15.11.2017: Utgitt tips