Связанные коды CVE: нет
Компания NETGEAR выпустила исправления для системы безопасности в отношении уязвимости, связанной с переполнением буфера на следующих моделях:
- D6200 с версиями микрокода ниже 1.1.00.24
- D7000 с версиями микрокода ниже 1.0.1.52
- JNR1010v2 с версиями микрокода ниже 1.1.0.44
- JR6150 с версиями микрокода ниже 1.0.1.12
- JWNR2010v5 с версиями микрокода ниже 1.1.0.44
- PR2000 с версиями микрокода ниже 1.0.0.20
- R6020 с версиями микрокода ниже 1.0.0.26
- R6050 с версиями микрокода ниже 1.0.1.12
- R6080 с версиями микрокода ниже 1.0.0.26
- R6120 с версиями микрокода ниже 1.0.0.36
- R6220 с версиями микрокода ниже 1.1.0.60
- R6700v2 с версиями микрокода ниже 1.2.0.12
- R6800 с версиями микрокода ниже 1.2.0.12
- R6900v2 с версиями микрокода ниже 1.2.0.12
- WNDR3700v5 с версиями микрокода ниже 1.1.0.50
- WNR1000v4 с версиями микрокода ниже 1.1.0.44
- WNR2020 с версиями микрокода ниже 1.1.0.44
- WNR2050 с версиями микрокода ниже 1.1.0.44
Компания NETGEAR настоятельно рекомендует как можно скорее загрузить новейшую версию микрокода
Загрузка последней версии микрокода для вашего продукта NETGEAR:
- Перейдите на сайт службы технической поддержки NETGEAR.
- Начните вводить номер модели в поле поиска, затем выберите вашу модель из раскрывающегося меню.
Если раскрывающееся меню не отображается, проверьте, что номер модели введен правильно, или выберите категорию продукта для перехода к нужной модели. - Нажмите Загрузки.
- В области Текущие версии выберите ссылку для загрузки, начинающуюся со слова Микрокод.
- Нажмите Загрузка.
- Установите новый микрокод в соответствии с инструкциями в руководстве пользователя для продукта, примечаниях к выпуску микрокода или на странице поддержки продукта.
Отказ от ответственности
Уязвимость, связанная с переполнением буфера, будет сохраняться до тех пор, пока вы не выполните все рекомендуемые действия. Компания NETGEAR не несет ответственности за любые последствия, которых можно было бы избежать, соблюдая приведенные в данном уведомлении рекомендации.
Благодарности
Робин Стенви (Robin Stenvi)
Общая система оценки уязвимостей (CVSS)
Уровень опасности по CVSS v3: высокий
Оценка по CVSS v3: 8.4
Вектор: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Контакты
Мы ценим, что вы сообщаете нам о проблемах безопасности в наших продуктах. Компания NETGEAR постоянно отслеживает появление известных и неизвестных угроз. Основополагающий принцип работы технической поддержки NETGEAR — это решение проблем безопасности еще до их возникновения.
Миссия компании NETGEAR — это лидерство в инновациях в сфере подключения устройств к Интернету. Чтобы выполнить свою миссию, мы стремимся завоевать и сохранить доверие тех, кто использует продукты NETGEAR.
Чтобы сообщить об уязвимости системы безопасности, перейдите по ссылке http://www.netgear.com/about/security/.
Если вы являетесь клиентом компании NETGEAR и у вас возникли проблемы безопасности, вы можете обратиться в службу поддержки NETGEAR по адресу techsupport.security@netgear.com.
Журнал изменений
25.10.2017: рекомендации опубликованы
31.12.2017: в список моделей добавлены D6200, D7000, JR6150, PR2000, R6020, R6050, R6080, R6120, R6220, R6700v2, R6800, R6900v2 и WNDR3700v5, скорректирован регистр букв