Veiledende ID: NETGEAR-PVA CVE-2015-001
CVE: Ikke tilgjengelig ennå (MITRE informert)
Dato for oppdatert rapport: 24.03.2015
Status: Venter på gjennomgang
Revisjon: 2
Oversikt
En sikkerhetsagent avdekket et sikkerhetsproblem som berører flere trådløse rutere fra NETGEAR. Det eksisterer et sikkerhetsproblem når ekstern administrasjon er slått på.
Alle NETGEAR-rutere leveres med ekstern administrasjon slått av som standard innstilling. Sikkerhetsproblemet kan potensielt brukes til å hente informasjon fra enheten ved å sende en forespørsel som ikke krever godkjenning. Informasjonen som kan være eksponert, omfatter administratorpassord, enhetens serienummer, opplysninger om trådløse nettverk, inkludert passord, og informasjon om tilkoblede klienter. Hvis du ønsker mer informasjon om dette sikkerhetsproblemet, kan du gå til http://seclists.org/fulldisclosure/2015/Feb/56
Berørte produkter
- AC1450
- C6300
- D500
- D1500
- D3600
- D6000
- D6100
- D6200
- D6200B
- D6300B
- D6300
- DGN1000v3
- DGN2200v1
- DGN2200v3
- DGN2200V4
- DGN2200Bv3
- DGN2200Bv4
- DGND3700v1
- DGND3700v2
- DGND3700Bv2
- JNR1010v1
- JNR1010v2
- JNR3300
- JR6100
- JR6150
- JWNR2000v5
- R2000
- R6050
- R6100
- R6200
- R6200v2
- R6220
- R6250
- R6300
- R6300v2
- R6700
- R7000
- R7900
- R7500
- R8000
- WGR614v10
- WNR1000v2
- WNR1000v3
- WNR1000v4
- WNR2000v3
- WNR2000v4
- WNR2000v5
- WNR2200
- WNR2500
- WNR3500Lv2
- WNDR3400v2
- WNDR3400v3
- WNDR3700v3
- WNDR3700v4
- WNDR3700v5
- WNDR4300
- WNDR4300v2
- WNDR4500v1
- WNDR4500v2
- WNDR4500v3
Anbefalinger:
- Kontroller at disse innstillingene er aktive:
- WiFi-sikkerhet er PÅ for å forhindre uautorisert enheter i å koble seg til nettverket. Dette er PÅ som standard på ruterne og gatewayene våre.
- Ekstern administrasjon er AV for å forhindre uautorisert enheter i å få tilgang til nettverket ditt fra WAN. Dette er AV som standard.
- Se etter en e-postvarsling fra NETGEAR for å få informasjon om ny fastvare som er blitt lagt ut, og som løser dette problemet. Hvis du ennå ikke har registrert enheten din for å motta meldinger, kan du gjøre det på https://my.netgear.com/registration/login.aspx
Vi setter pris på at vi blir gjort oppmerksomme på sikkerhetsproblemer. NETGEAR ser hele tiden etter både kjente og ukjente trusler. Det å være proaktiv i stedet for reaktiv angående nye sikkerhetsproblemer er grunnleggende for NETGEARs produktstøtte.
NETGEAR har som mål å være innovativ og ledende når det gjelder å koble verden til Internett. For å oppnå dette målet jobber vi med å bygge opp og opprettholde tilliten til de som benytter NETGEAR-produkter som en del av Internett-bruken sin.
Hvis du vil rapportere et sikkerhetsproblem, kan du gå til https://bugcrowd.com/netgear.
Hvis du er en NETGEAR-kunde med et sikkerhetsrelatert spørsmål, kan du kontakte NETGEARs kundestøtte på techsupport.security@netgear.com.
For alle andre spørsmål kan du gå til http://www.netgear.com/about/security/.
E-postadressen security@netgear.com mottar ikke meldinger lenger og blir derfor ikke overvåket.