NETGEAR cunoaşte vulnerabilitatea privind siguranţa care poate expune cheile de securitate pentru parole în timp ce funcţia de recuperare a parolei este dezactivată. Această vulnerabilitate apare atunci când un atacator poate accesa reţeaua internă sau când gestionarea la distanţă este activată pe router.
Această vulnerabilitate de software afectează numai anumite dispozitive NETGEAR care utilizează următoarele versiuni de firmware:
-
D3600 v1.0.0.49
-
D6000 v1.0.0.49 sau mai noi
Pentru a preveni această problemă, NETGEAR vă recomandă să actualizaţi firmware-ul v1.0.059 care nu mai conţine pagina de recuperare a parolei. Clic pe link-ul produsului pentru a descărca firmware-ul v.1.0.0.59:
- https://www.netgear.com/support/product/D3600.aspx
- http://www.netgear.com/support/product/D6000.aspx
Firmware-ul actualizat va minimiza vulnerabilitatea privind accesul neautorizat la contul şi parola de conectare la contul dispozitivului. Dacă nu actualizaţi la firmware-ul v1.0.0.59, este posibil ca atacatorii să poată obţine contul şi parola de conectare la dispozitiv pentru a se conecta la pagina de configurare a routerului dvs. NETGEAR nu este responsabilă pentru nicio consecinţă care ar fi putut fi evitată prin urmarea recomandărilor din prezenta notificare.
Înregistraţi-vă produsul la https://my.netgear.com/register/.
Apreciem şi acordăm o mare importanţă faptului că au fost aduse în atenţia noastră probleme de securitate. NETGEAR monitorizează constant ameninţările cunoscute şi necunoscute. Este fundamental pentru asistenţa pentru produs de la NETGEAR să se prevină decât să se acţioneze în mod reactiv asupra problemelor de securitate emergente.
Scopul NETGEAR este acela de a fi liderul inovator în conectarea lumii cu internetul. Pentru a atinge acest scop, ne străduim să câştigăm şi să menţinem încrederea celor care folosesc produse NETGEAR pentru conectare.
Pentru a raporta o vulnerabilitate de securitate, vizitaţi https://bugcrowd.com/netgear.
Dacă sunteţi client NETGEAR cu probleme de asistenţă privind securitatea, puteţi contacta serviciul de asistenţă pentru clienţi NETGEAR la techsupport.security@netgear.com.
Pentru orice alte probleme, vizitaţi http://www.netgear.com/about/security/.
Adresa de e-mail security@netgear.com nu mai poate primi mesaje şi nu mai este monitorizată activ.