NETGEAR cunoaşte vulnerabilitatea privind siguranţa în cazul routerelor cu modem cu certificate https şi chei private. Această vulnerabilitate apare atunci când un atacator poate accesa reţeaua internă sau când gestionarea la distanţă este activată pe router.
Această vulnerabilitate de software afectează numai anumite dispozitive NETGEAR care utilizează următoarele versiuni de firmware:
- D3600 v1.0.0.49
- D6000 v1.0.0.49 sau mai noi
Pentru a preveni această problemă, NETGEAR vă recomandă să descărcaţi firmware-ul v1.0.0.59 care actualizează certificatul şi cheile private. Clic pe link-ul produsului pentru a descărca firmware-ul v.1.0.0.59.
- https://www.netgear.com/support/product/D3600.aspx
- http://www.netgear.com/support/product/D6000.aspx
Firmware-ul actualizat va minimiza vulnerabilitatea la atacurile de la distanţă. Dacă nu actualizaţi la firmware-ul v1.0.0.59, este posibil ca atacatorii să poată desfăşura atacuri de tip substituire de identitate, man-in-the-middle (omul de la mijloc) sau prin decriptare pasivă, având ca efect expunerea informaţiilor sensibile. NETGEAR nu este responsabilă pentru nicio consecinţă care at fi putut fi evitată prin urmarea recomandărilor din prezenta notificare.
Înregistraţi-vă produsul la https://my.netgear.com/register/.
Apreciem şi acordăm o mare importanţă faptului că au fost aduse în atenţia noastră probleme de securitate. NETGEAR monitorizează constant ameninţările cunoscute şi necunoscute. Este fundamental pentru asistenţa pentru produs de la NETGEAR să se prevină decât să se acţioneze în mod reactiv asupra problemelor de securitate emergente.
Scopul NETGEAR este acela de a fi liderul inovator în conectarea lumii cu internetul. Pentru a atinge acest scop, ne străduim să câştigăm şi să menţinem încrederea celor care folosesc produse NETGEAR pentru conectare.
Pentru a raporta o vulnerabilitate de securitate, vizitaţi https://bugcrowd.com/netgear.
Dacă sunteţi client NETGEAR cu probleme de asistenţă privind securitatea, puteţi contacta serviciul de asistenţă pentru clienţi NETGEAR la techsupport.security@netgear.com.
Pentru orice alte probleme, vizitaţi http://www.netgear.com/about/security/.
Adresa de e-mail security@netgear.com nu mai poate primi mesaje şi nu mai este monitorizată activ.