Компании NETGEAR известно об уязвимостях, связанных с межсайтовой подделкой запросов (CSRF) и с процедурой аутентификации на некоторых роутерах.
Компания NETGEAR настоятельно рекомендует как можно скорее загрузить новейшую версию микрокода. Компания NETGEAR выпустила исправления микрокода для всех подверженных этой уязвимости продуктов:
- Микрокод для R7300DST, версии 1.0.0.52 и более ранние
- Микрокод для R8300, версии 1.0.2.94 и более ранние
- Микрокод для R8500, версии 1.0.2.94 и более ранние
Загрузка последней версии микрокода для вашего продукта NETGEAR:
- Перейдите на сайт службы технической поддержки NETGEAR.
- Начните вводить номер модели в поле поиска, затем выберите вашу модель из раскрывающегося меню.
Если раскрывающееся меню не отображается, проверьте, что номер модели введен правильно, или выберите категорию продукта для перехода к нужной модели. - Нажмите Загрузки.
- В области Текущие версии выберите ссылку для загрузки, начинающуюся со слова Микрокод.
- Нажмите Примечания к выпуску.
- Загрузите и установите новую версию микрокода, следуя инструкциям в примечаниях к выпуску.
Компания NETGEAR рекомендует всем пользователям для снижения риска воздействия атак CSRF и XSS следовать рекомендациям по безопасности, приведенным в данной статье базе знаний: Как можно снизить риск воздействия атак CSRF, XSRF или XSS?.
Отказ от ответственности
Уязвимости межсайтовой подделки запросов (CSRF) и процедуры аутентификации сохраняются, если вы не выполните все рекомендуемые действия. Компания NETGEAR не несет ответственности за любые последствия, которых можно было бы избежать, соблюдая приведенные в данном уведомлении рекомендации.
Благодарности
Благодарим Мартина Рахманова (Martin Rakhmanov) из Trustwave за сообщение об этой уязвимости системы безопасности.
Common Vulnerability Scoring System Vector
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Контакты
Мы ценим, что вы сообщаете нам о проблемах безопасности в наших продуктах. Компания NETGEAR постоянно отслеживает появление известных и неизвестных угроз. Основополагающий принцип работы технической поддержки NETGEAR — это решение проблем безопасности еще до их возникновения.
Миссия компании NETGEAR — это лидерство в инновациях в сфере подключения устройств к Интернету. Чтобы выполнить свою миссию, мы стремимся завоевать и сохранить доверие тех, кто использует продукты NETGEAR.
Чтобы сообщить об уязвимости системы безопасности, посетите веб-страницу https://bugcrowd.com/netgear.
Если вы являетесь клиентом компании NETGEAR и у вас возникли проблемы безопасности, вы можете обратиться в службу поддержки NETGEAR по адресу techsupport.security@netgear.com.
Если у вас возник другой вопрос, перейдите по ссылке http://www.netgear.com/about/security/
Журнал изменений
18.08.2017: опубликованные рекомендации