Powiązane identyfikatory CVE: brak
Firma NETGEAR udostępniła poprawki oprogramowania sprzętowego dla następujących produktów, których dotyczy problem związany z nieprawidłową konfiguracją zabezpieczeń:
- D3600 z oprogramowaniem sprzętowym w wersji wcześniejszej od 1.0.0.61
- D6000 z oprogramowaniem sprzętowym w wersji wcześniejszej od 1.0.0.61
- D6100 z oprogramowaniem sprzętowym w wersji wcześniejszej od 1.0.0.55
- D7800 z oprogramowaniem sprzętowym w wersji wcześniejszej od 1.0.1.28 R6100 z oprogramowaniem sprzętowym w wersji wcześniejszej od 1.0.1.16
- R7500 z oprogramowaniem sprzętowym w wersji wcześniejszej od 1.0.0.112
- R7500v2 z oprogramowaniem sprzętowym w wersji wcześniejszej od 1.0.3.20
- R7800 z oprogramowaniem sprzętowym w wersji wcześniejszej od 1.0.2.36
- R9000 z oprogramowaniem sprzętowym w wersji wcześniejszej od 1.0.2.40
- WNDR3700v4 z oprogramowaniem sprzętowym w wersji wcześniejszej od 1.0.2.88
- WNDR4300 z oprogramowaniem sprzętowym w wersji wcześniejszej od 1.0.2.90
- WNDR4300v2 z oprogramowaniem sprzętowym w wersji wcześniejszej od 1.0.0.48
- WNDR4500v3 z oprogramowaniem sprzętowym w wersji wcześniejszej od 1.0.0.48
- WNR2000v5 z oprogramowaniem sprzętowym w wersji wcześniejszej od 1.0.0.58
Firma NETGEAR stanowczo zaleca jak najszybsze pobranie najnowszego oprogramowania sprzętowego
Aby pobrać najnowszą wersję oprogramowania sprzętowego dla posiadanego produktu firmy NETGEAR:
- Odwiedź stronę pomocy technicznej firmy NETGEAR.
- Zacznij wpisywać numer modelu w polu wyszukiwania, a następnie wybierz żądany model z menu rozwijanego, kiedy tylko zostanie na niej wyświetlony.
Jeśli nie widzisz rozwijanego menu upewnij się, że wpisany numer modelu jest poprawny. Możesz też wybrać kategorię produktów, aby wyszukać swój model produktu. - Kliknij opcję Plik do pobrania.
- W obszarze Bieżące wersje wybierz plik do pobrania, którego nazwa zaczyna się od słów Oprogramowanie sprzętowe.
- Kliknij opcję Pobierz.
- Zainstaluj nową wersję oprogramowania sprzętowego zgodnie z instrukcjami zawartymi w podręczniku użytkownika, uwagach do wersji oprogramowania sprzętowego lub na stronie pomocy technicznej dla produktu.
Wyłączenie odpowiedzialności
Luka w zabezpieczeniach związana z nieprawidłową konfiguracją zabezpieczeń nadal będzie stanowić problem, jeśli użytkownik nie przeprowadzi wszystkich zalecanych czynności. Firma NETGEAR nie ponosi żadnej odpowiedzialności za konsekwencje, których można było uniknąć poprzez zastosowanie się do zaleceń w niniejszym powiadomieniu.
Podziękowania
wtbw
Common Vulnerability Scoring System
Ocena zagrożenia w skali CVSS v3: średnie
Wynik punktowy w skali CVSS v3: 6,3
Wektor: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Kontakt
Doceniamy zwracanie uwagi na problemy związane z bezpieczeństwem. Firma NETGEAR stale monitoruje znane i nieznane zagrożenia. Proaktywność zamiast reaktywności w odniesieniu do kwestii związanych z bezpieczeństwem to fundamentalna zasada pomocy technicznej dla produktów firmy NETGEAR.
Firma NETGEAR stawia sobie za cel bycie liderem innowacji w zakresie łączenia całego świata z Internetem. Aby osiągnąć ten cel, staramy się nie tylko zdobyć, lecz także i utrzymać zaufanie klientów, którzy korzystają z produktów NETGEAR zapewniających łączność.
Luki zabezpieczeń można zgłaszać za pośrednictwem strony http://www.netgear.com/about/security/.
Klienci firmy NETGEAR, poszukujący wsparcia w zakresie bezpieczeństwa, mogą kontaktować się z działem obsługi klienta firmy NETGEAR pod adresem techsupport.security@netgear.com.
Historia wersji
21.11.2017: publikacja informacji
21.12.2017:
- dodano modele D3600, D6000, D6100, D7800 do listy naprawionych produktów
- dodano bramy do tytułu informacji o zabezpieczeniach