NETGEAR er klar over et sikkerhetsproblem med kommandoutførelse og usikker FTP-rotkatalog som påvirker modemruteren DGN2200v4. Dette problemet kan føre til at hackere som har ruterens adminpassord, kan legge inn OS-kommandoer som muligens kan brukes som en bakdør til ruteren, endre Internett-trafikken og skaffe seg tilgang til filer i rotkatalogen.
Det testes for øyeblikket en oppdatert versjon av DGN2200v4-fastvaren som løser dette problemet. NETGEAR planlegger å lansere fastvaren ved utgangen av november 2016.
I mellomtiden anbefaler NETGEAR at du utfører følgende trinn:
- Endre adminpassord for modemruteren og hold det hemmelig for å redusere risikoen for sikkerhetsproblemer med kommandoutførelse. Hvis du vil endre passordet, logger du inn på modemruteren og velger Advanced > Administration > Set Password (Avansert > Administrasjon > Angi passord). Fyll ut feltene og klikk på knappen Apply (Bruk) for å lagre endringen.
- Sørg for at FTP er deaktivert på modemruteren. FTP er deaktivert som standard på modemruteren DGN2200v4. Hvis du vil sjekke innstillingene dine, kan du logge inn på modemruteren, velge Advanced > USB Storage > Advanced Settings (Avansert > USB-lagring > Avanserte innstillinger) og sjekke at FTP-avmerkingsboksen er tom. Hvis den ikke er det, kan du fjerne avmerkingen. Klikk på knappen Apply (Bruk) for å lagre endringen.
Hvis du vil ha mer informasjon om modemruteren DGN2200v4, kan du lese brukerhåndboken for dette produktet. Den kan lastes ned på http://www.downloads.netgear.com/files/GDC/DGN2200V4/DGN2200v4_UM_29Oct2015.pdf.
Merk: Hvis de anbefalte trinnene ikke utføres, kan dette føre til at hackere som har ruterens adminpassord, kan legge inn OS-kommandoer som muligens kan brukes som en bakdør til ruteren, endre Internett-trafikken og skaffe seg tilgang til filer i rotkatalogen. NETGEAR er ikke ansvarlig for eventuelle konsekvenser som kunne vært unngått ved å endre adminpasssordet slik det er anbefalt.
NETGEAR oppdaterer denne kunnskapsbaseartikkelen når mer informasjon blir tilgjengelig.
Vi setter pris på at vi blir gjort oppmerksomme på sikkerhetsproblemer. NETGEAR ser hele tiden etter både kjente og ukjente trusler. Det å være proaktiv i stedet for reaktiv angående nye sikkerhetsproblemer er grunnleggende for NETGEARs produktstøtte.
NETGEAR har som mål å være innovativ og ledende når det gjelder å koble verden til Internett. For å oppnå dette målet jobber vi med å bygge opp og opprettholde tilliten til de som benytter NETGEAR-produkter som en del av Internett-bruken sin.
Hvis du vil rapportere et sikkerhetsproblem, kan du gå til https://bugcrowd.com/netgear.
Hvis du er en NETGEAR-kunde med et sikkerhetsrelatert spørsmål, kan du kontakte NETGEARs kundestøtte på techsupport.security@netgear.com.
For alle andre spørsmål kan du gå til http://www.netgear.com/about/security/.
E-postadressen security@netgear.com mottar ikke meldinger lenger og blir derfor ikke overvåket.