NETGEAR cunoaşte două probleme de securitate corelate care pot permite unui atacator local să execute comenzi pe un punct de acces wireless şi să obţină acces pentru scriere şi citire la sistemul de fişiere al punctului de acces. Aceste vulnerabilităţi apar atunci când un atacator inserează comenzi folosind unul din cele două formulare PHP nesigure. Falsificarea solicitărilor între site-uri (CSRF) şi scriptingul între site-uri (XSS) pot fi utilizate pentru a exploata aceleaşi vulnerabilităţi de la distanţă.
Aceste vulnerabilităţi afectează următoarele produse:
- Versiunea de firmware WN604 3.3.3 şi versiunile anterioare
- Versiunea de firmware WNAP210v2 3.5.20.0 şi versiunile anterioare
- Versiunea de firmware WNAP320 3.5.20.0 şi versiunile anterioare
- Versiunea de firmware WNDAP350 3.5.20.0 şi versiunile anterioare
- Versiunea de firmware WNDAP360 3.5.20.0 şi versiunile anterioare
- Versiunea de firmware WNDAP620 2.0.11 şi versiunile anterioare
- Versiunea de firmware WNDAP660 3.5.20.0 şi versiunile anterioare
- Versiunea de firmware WND930 2.0.11 şi versiunile anterioare
- Versiunea de firmware WAC120 2.0.7 şi versiunile anterioare
Sunt disponibile corecţii de firmware pentru toate produsele afectate. NETGEAR recomandă insistent ca toţi utilizatorii să facă upgrade la cea mai recentă versiune de firmware, care rezolvă vulnerabilităţile de inserare de comenzi şi corupere a sistemului de fişiere şi validează corespunzător datele introduse în formularele PHP.
Pentru a descărca actualizarea de firmware care rezolvă vulnerabilităţile PHP:
- Vizitaţi pagina NETGEAR Download Center.
- La Search for (Căutaţi), bifaţi caseta din dreptul câmpului Firmware/Software.
- În caseta de căutare, introduceţi numărul modelului dvs. şi faceţi clic pe lupă.
- Selectaţi modelul dvs. din meniul derulant.
Dacă nu puteţi vizualiza un meniu derulant, asiguraţi-vă că aţi introdus corect numărul modelului dvs. sau că utilizaţi secvenţa corectă de căutare a modelului dvs. - Faceţi clic pe cea mai recentă versiune de firmware, care este cea din partea de sus a listei.
Descărcarea firmware-ului începe imediat ce aţi selectat o destinaţie pentru descărcare. - (Opţional) Pentru a vedea notele privind versiunea firmware-ului, faceţi clic pe Release Notes (Note privind versiunea).
- Dezarhivaţi noul firmware într-o locaţie uşor de găsit, cum ar fi pe desktop.
- Instalaţi noul firmware conform instrucţiunilor din manualul de utilizare al produsului, disponibil în secţiunea Documentation (Documentaţie) a Centrului de descărcare.
Dacă nu actualizaţi firmware-ul, riscul de acces la distanţă, de corupere a sistemului de fişiere şi de executare de comenzi se menţine. NETGEAR nu este responsabilă pentru nicio consecinţă care ar fi putut fi evitată prin actualizarea firmware-ului conform recomandărilor din prezenta notificare.
Apreciem şi acordăm o mare importanţă faptului că au fost aduse în atenţia noastră probleme de securitate. NETGEAR monitorizează constant ameninţările cunoscute şi necunoscute. Este fundamental pentru asistenţa pentru produs de la NETGEAR să se prevină decât să se acţioneze în mod reactiv asupra problemelor de securitate emergente.
Scopul NETGEAR este acela de a fi liderul inovator în conectarea lumii cu internetul. Pentru a atinge acest scop, ne străduim să câştigăm şi să menţinem încrederea celor care folosesc produse NETGEAR pentru conectare.
Pentru a raporta o vulnerabilitate de securitate, vizitaţi https://bugcrowd.com/netgear.
Dacă sunteţi client NETGEAR cu probleme de asistenţă privind securitatea, puteţi contacta serviciul de asistenţă pentru clienţi NETGEAR la techsupport.security@netgear.com.
Pentru orice alte probleme, vizitaţi http://www.netgear.com/about/security/.
Adresa de e-mail security@netgear.com nu mai poate primi mesaje şi nu mai este monitorizată activ.