NETGEAR cunoaşte problema de securitate a Utilitarului de configurare ProSAFE Plus care permite unui utilizator neautentificat să modifice setările switch-urilor NETGEAR pe care Utilitarul ProSAFE Plus le poate configura. Această vulnerabilitate privind accesul nesigur prin Protocolul simplu de acces la obiecte (SOAP) poate fi exploatată numai de pe un computer din reţeaua locală şi trebuie exploatat în timpul funcţionării utilitarului.
Această vulnerabilitate este prezentă în următoarele versiuni de utilitar:
- Versiunile Utilitarului de configurare ProSAFE Plus mai vechi decât versiunea 2.3.29
Această vulnerabilitate afectează toate produsele care pot fi configurate cu Utilitarul de configurare ProSAFE Plus:
- FS116E
- GS105E
- GS105Ev2
- GS105PE
- GS108Ev1
- GS108Ev2
- GS108Ev3
- GS108PEv1
- GS108PEv2
- GS108PEv3
- GS116E
- GS116Ev2
- GS408EPP
- GSS108E
- GSS108EPP
- GSS116E
- JFS524E
- JGS516PE
- JGS524E
- JGS524Ev2
- JGS524PE
- XS708E
- XS708Ev2
- XS716E
NETGEAR a lansat o actualizare a Utilitarului de configurare ProSAFE Plus care remediază vulnerabilitatea privind accesul nesigur prin SOAP. Versiunea 2.3.29 şi versiunile ulterioare ale Utilitarului de configurare ProSAFE Plus nu sunt afectate de această vulnerabilitate.
NETGEAR le recomandă tuturor utilizatorilor să realizeze un upgrade la cea mai nouă versiune a Utilitarului de configurare ProSAFE Plus cât mai curând.
Pentru a descărca cea mai nouă versiune a Utilitarului de configurare ProSAFE Plus:
- Vizitaţi pagina NETGEAR Download Center.
- La Search for (Căutaţi), bifaţi caseta din dreptul câmpului Firmware/Software.
- Introduceţi Utilitarul ProSAFE Plus în caseta de căutare şi faceţi clic pe lupă.
- Selectaţi Utilitarul ProSAFE Plus din meniul derulant.
- Faceţi clic pe cea mai recentă versiune de firmware, care este cea mai apropiată de partea de sus a listei.
Descărcarea începe imediat ce aţi selectat o destinaţie pentru descărcare. - (Opţional) Pentru a vedea notele privind versiunea acestui utilitar, faceţi clic pe Note privind versiunea.
- Dezarhivaţi noua versiune a utilitarului într-o locaţie uşor de găsit, cum ar fi pe desktop.
- Faceţi dublu clic pe noua versiune de utilitar şi clic pe Da pentru a confirma că doriţi să realizaţi un upgrade la noua versiune de utilitar.
- Urmaţi instrucţiunile de pe ecran pentru a instala cea mai nou versiune a Utilitarului ProSAFE Plus.
Pericolul de acces nesigur prin SOAP se menţine dacă nu finalizaţi toate etapele recomandate. NETGEAR nu îşi asumă răspunderea pentru orice consecinţe care ar fi putut fi evitate printr-un upgrade la cea mai nouă versiune a Utilitarului de configurare ProSAFE Plus aşa cum se recomandă în această notificare.
Apreciem şi acordăm o mare importanţă faptului că au fost aduse în atenţia noastră probleme de securitate. NETGEAR monitorizează constant ameninţările cunoscute şi necunoscute. Este fundamental pentru asistenţa pentru produs de la NETGEAR să se prevină decât să se acţioneze în mod reactiv asupra problemelor de securitate emergente.
Scopul NETGEAR este acela de a fi liderul inovator în conectarea lumii cu internetul. Pentru a atinge acest scop, ne străduim să câştigăm şi să menţinem încrederea celor care folosesc produse NETGEAR pentru conectare.
Pentru a raporta o vulnerabilitate de securitate, vizitaţi https://bugcrowd.com/netgear.
Dacă sunteţi client NETGEAR cu probleme de asistenţă privind securitatea, puteţi contacta serviciul de asistenţă pentru clienţi NETGEAR la techsupport.security@netgear.com.
Pentru orice alte probleme, vizitaţi http://www.netgear.com/about/security/.
Adresa de e-mail security@netgear.com nu mai poate primi mesaje şi nu mai este monitorizată activ.