ID-uri CVE asociate: Niciunul
NETGEAR a lansat corecţii pentru vulnerabilitatea de securitate la inserarea de comenzi înainte de autentificare pe următoarele modele de produse:
- D3600, care rulează versiuni de firmware anterioare versiunii 1.0.0.68
- D6000, care rulează versiuni de firmware anterioare versiunii 1.0.0.68
- D6100, care rulează versiuni de firmware anterioare versiunii 1.0.0.57
- R6100, care rulează versiuni de firmware anterioare versiunii 1.0.1.16
- R6900P, care rulează versiuni de firmware anterioare versiunii 1.2.0.22
- R7000, care rulează versiuni de firmware anterioare versiunii 1.0.9.10
- R7000P, care rulează versiuni de firmware anterioare versiunii 1.2.0.22
- R7100LG, care rulează versiuni de firmware anterioare versiunii 1.0.0.40
- WNDR3400v4, care rulează versiuni de firmware anterioare versiunii 1.0.2.88
- WNDR4300v1, care rulează versiuni de firmware anterioare versiunii 1.0.2.90
- WNDR4300v2, care rulează versiuni de firmware anterioare versiunii 1.0.0.48
- WNDR4500v3, care rulează versiuni de firmware anterioare versiunii 1.0.0.48
- WNR2000v5, care rulează versiuni de firmware anterioare versiunii 1.0.0.58
NETGEAR vă recomandă să descărcaţi cât mai curând posibil cel mai recent firmware.
Pentru a descărca cel mai recent firmware pentru produsul dvs. NETGEAR:
- Vizitaţi NETGEAR Support.
- Introduceţi numărul modelului în caseta de căutare, apoi selectaţi modelul din meniul derulant, de îndată ce acesta apare.
Dacă nu vedeţi un meniu derulant, asiguraţi-vă că aţi introdus corect numărul modelului sau selectaţi o categorie de produs pentru a naviga până la modelul produsului dvs. - Faceţi clic pe Descărcări.
- Din Versiuni curente, selectaţi descărcarea al cărei titlu începe cu Versiunea de firmware.
- Faceţi clic pe Descărcare.
- Urmaţi instrucţiunile in manualul de utilizare a produsului, notele privind versiunea firmware-ului sau pagina de suport a produsului pentru a instala noul firmware.
Denegarea responsabilităţii
Vulnerabilitatea privind inserarea de comenzi înainte de autentificare se menţine dacă nu parcurgeţi toate etapele recomandate. NETGEAR nu este responsabilă pentru nicio consecinţă care s-ar fi putut evita prin urmarea recomandărilor din prezenta notificare.
Mulţumiri
Forceshield
Sistem de evaluare a vulnerabilităţilor obişnuite
Evaluare CVSS v3: Ridicat
Scor CVSS v3: 8.8
Vector: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Contact
Apreciem şi acordăm o mare importanţă faptului că au fost aduse în atenţia noastră probleme de securitate. NETGEAR monitorizează constant ameninţările cunoscute şi necunoscute. Este fundamental pentru asistenţa pentru produs de la NETGEAR să se prevină decât să se acţioneze în mod reactiv asupra problemelor de securitate emergente.
Scopul NETGEAR este acela de a fi liderul inovator în conectarea lumii cu internetul. Pentru a atinge acest scop, ne străduim să câştigăm şi să menţinem încrederea celor care folosesc produse NETGEAR pentru conectare.
Pentru a raporta o vulnerabilitate de securitate, vizitaţi http://www.netgear.com/about/security/.
Dacă sunteţi client NETGEAR cu probleme de asistenţă privind securitatea, puteţi contacta serviciul de asistenţă pentru clienţi NETGEAR la techsupport.security@netgear.com.
Istoricul versiunilor
2017-11-16: Avertisment publicat
21.02.2018:
- S-au adăugat următoarele produse la lista de modele remediate: D3600, D6000, D6100, R7100LG
- Au fost adăugate gateway-uri la titlul avertismentului
- S-a alfabetizat lista de modele remediate