Acest avertisment de securitate se adresează următoarelor vulnerabilităţi CVE: CVE-2016-10174, CVE-2016-10175 şi CVE-2016-10176.
NETGEAR cunoaşte problema de securitate care, în situaţii foarte limitate, poate să permită accesul de la distanţă la un router, inclusiv recuperarea parolei şi executarea de comenzi. Această vulnerabilitate apare atunci când un atacator are acces la reţeaua internă sau când gestionarea la distanţă este activată pe router.
Gestionarea la distanţă este dezactivată în mod implicit, aşa că routerul este vulnerabil în acest mod doar dacă un utilizator a ales să activeze gestionarea la distanţă din setările avansate.
Această vulnerabilitate afectează următoarele produse:
- WNR2000v5
- WNR2000v4
- WNR2000v3
NETGEAR a lansat actualizări ale versiunii de producţie a firmware-ului care corectează vulnerabilitatea la accesul de la distanţă şi la executarea comenzilor pentru toate produsele afectate. NETGEAR recomandă ca toţi utilizatorii să realizeze actualizarea la cea mai nouă versiune a firmware-ului cât mai repede posibil, chiar dacă aţi descărcat deja o corectură beta de firmware.
Pentru a descărca versiunea de producţie a firmware-ului care corectează vulnerabilitatea la accesul de la distanţă şi la executarea comenzilor, faceţi clic pe link-ul pentru modelul dvs. de mai jos şi urmaţi instrucţiunile de pe pagina versiunii de firmware:
Dacă nu actualizaţi firmware-ul, riscul pentru accesul la distanţă şi executarea de comenzi se menţine. NETGEAR nu este responsabilă pentru nicio consecinţă care ar fi putut fi evitată prin actualizarea firmware-ului conform recomandărilor din prezenta notificare.
Apreciem şi acordăm o mare importanţă faptului că au fost aduse în atenţia noastră probleme de securitate. NETGEAR monitorizează constant ameninţările cunoscute şi necunoscute. Este fundamental pentru asistenţa pentru produs de la NETGEAR să se prevină decât să se acţioneze în mod reactiv asupra problemelor de securitate emergente.
Scopul NETGEAR este acela de a fi liderul inovator în conectarea lumii cu internetul. Pentru a atinge acest scop, ne străduim să câştigăm şi să menţinem încrederea celor care folosesc produse NETGEAR pentru conectare.
Pentru a raporta o vulnerabilitate de securitate, vizitaţi https://bugcrowd.com/netgear.
Dacă sunteţi client NETGEAR cu probleme de asistenţă privind securitatea, puteţi contacta serviciul de asistenţă pentru clienţi NETGEAR la techsupport.security@netgear.com.
Pentru orice alte probleme, vizitaţi http://www.netgear.com/about/security/.
Adresa de e-mail security@netgear.com nu mai poate primi mesaje şi nu mai este monitorizată activ.