NETGEAR kjenner til sikkerhetsproblemet som kan eksponere påloggingspassord for nettbaserte GUI mens funksjonen for passordgjenoppretting er deaktivert. Dette sikkerhetsproblemet oppstår når en angriper har tilgang til det interne nettverket, eller når ekstern administrasjon aktiveres på ruteren. Ekstern administrasjon er slått av som standard. Brukere kan slå på ekstern administrasjon via avanserte innstillinger.
Fastvareoppdateringer er for øyeblikket tilgjengelig for følgende berørte enheter. Hvis du vil laste ned fastvareoppdateringen som reparerer sårbarheten med passordgjenoppretting, klikker du på koblingen for modellen din og går til siden for fastvareoppdateringen for å få instruksjoner:
- R8500
- R8300
- R7000
- R6400
- R7300DST
- R7100LG
- R6300v2
- WNDR3400v3
- WNR3500Lv2
- R6250
- R6700
- R6900
- R8000
- R7900
- WNDR4500v2
- R6200v2
- WNDR3400v2
- D6220
- D6400
NETGEAR har også utgitt en fastvare som løser problemet med passordgjenoppretting for følgende kabelmodemruter:
- C6300
For kabelprodukter som C6300 blir ny fastvare utgitt av Internett-leverandøren etter at NETGEAR gjør den tilgjengelig for dem. Fastvareoppgraderingen for C6300, fastvareversjon 2.01.18, har blitt utgitt til alle tjenesteleverandører. Frem til tjenesteleverandøren utgir fastvareoppgraderingen til deg, anbefaler NETGEAR på det sterkeste at du bruker løsningsprosedyren som er forklart i denne artikkelen. Hvis du vil se den gjeldende fastvareversjonen for C6300, kan du gå til følgende kunnskapsbaseartikkel og følge instruksjonene: Hvordan kan jeg se fastvareversjonen for kabelmodemet mitt eller modemruteren min?.
NETGEAR har testet følgende enheter og bekreftet at de ikke er påvirket av problemet med nettbasert passordgjenoppretting:
- V6510
For følgende berørte produkter anbefaler NETGEAR at du bruker løsningsprosedyren som forklares i denne artikkelen.
Rutermodell og fastvareversjon:
- R6200 v1.0.1.56_1.0.43
- R6300 v1.0.2.78_1.0.58
- VEGN2610 v1.0.0.14_1.0.12
- AC1450 v1.0.0.34_10.0.16
- WNR1000v3 v1.0.2.68_60.0.93
- WNDR3700v3 v1.0.0.38_1.0.31
- WNDR4000 v1.0.2.4_9.1.86
- WNDR4500 v1.0.1.40_1.0.68
DSL-gatewaymodell og fastvareversjon:
- D6300 v1.0.0.96
- D6300B v1.0.0.40
- DGN2200Bv4 v1.0.0.68
- DGN2200v4 v1.0.0.76
Hvis det berørte produktet ikke har en fastvareoppdatering tilgjengelig, anbefaler NETGEAR på det sterkeste at du følger denne løsningsprosedyren for å utbedre dette sikkerhetsproblemet:
- Aktiver funksjonen for passordgjenoppretting manuelt på enheten din.
Hvis du vil ha mer informasjon, kan du gå til Konfigurere passordgjenoppretting for ruteradministrasjon - Kontroller at ekstern administrasjon er deaktivert.
Ekstern administrasjon er deaktivert som standard. Hvis du vil ha mer informasjon, kan du se brukerhåndboken for produktet ditt, som er tilgjengelig fra http://www.netgear.com/support/.
Sikkerhetsproblemet med passordeksponering vil fremdeles være gjeldende hvis du ikke utfører begge trinnene. NETGEAR er ikke ansvarlig for eventuelle konsekvenser som kunne vært unngått ved å følge anbefalingene i denne meldingen.
Vi setter pris på at vi blir gjort oppmerksomme på sikkerhetsproblemer. NETGEAR ser hele tiden etter både kjente og ukjente trusler. Det å være proaktiv i stedet for reaktiv angående nye sikkerhetsproblemer er grunnleggende for NETGEARs produktstøtte.
NETGEAR har som mål å være innovativ og ledende når det gjelder å koble verden til Internett. For å oppnå dette målet jobber vi med å bygge opp og opprettholde tilliten til de som benytter NETGEAR-produkter som en del av Internett-bruken sin.
Hvis du vil rapportere et sikkerhetsproblem, kan du gå til https://bugcrowd.com/netgear.
Hvis du er en NETGEAR-kunde med et sikkerhetsrelatert spørsmål, kan du kontakte NETGEARs kundestøtte på techsupport.security@netgear.com.
For alle andre spørsmål kan du gå til http://www.netgear.com/about/security/.
E-postadressen security@netgear.com mottar ikke meldinger lenger og blir derfor ikke overvåket.