Связанные коды CVE: нет
Компания NETGEAR выпустила исправления в отношении уязвимости, связанной с неправильной конфигурацией системы безопасности на следующих моделях:
- D6220 с версиями микрокода ниже 1.0.0.32
- D6400 с версиями микрокода ниже 1.0.0.66
- D8500 с версиями микрокода ниже 1.0.3.35
- DGN2200Bv4 с версиями микрокода ниже 1.0.0.94
- DGN2200v4 с версиями микрокода ниже 1.0.0.94
- R6250 с версиями микрокода ниже 1.0.4.14
- R6300v2 с версиями микрокода ниже 1.0.4.18
- R6400 с версиями микрокода ниже 1.01.32
- R6400v2 с версиями микрокода ниже 1.0.2.44
- R6700 с версиями микрокода ниже 1.0.1.36
- R6900 с версиями микрокода ниже 1.0.1.30
- R6900P с версиями микрокода ниже 1.3.0.8
- R7000 с версиями микрокода ниже 1.0.9.14
- R7000P с версиями микрокода ниже 1.3.0.8
- R7100LG с версиями микрокода ниже 1.0.0.34
- R7900 с версиями микрокода ниже 1.0.2.4
- R8000 с версиями микрокода ниже 1.0.4.2
- WN2500RPv2 с версиями микрокода ниже 1.0.1.50
- WNDR3400v3 с версиями микрокода ниже 1.0.1.14
- WNDR4000 с версиями микрокода ниже 1.0.2.10
Компания NETGEAR настоятельно рекомендует как можно скорее загрузить новейшую версию микрокода
Загрузка последней версии микрокода для вашего продукта NETGEAR:
- Перейдите на сайт службы технической поддержки NETGEAR.
- Начните вводить номер модели в поле поиска, затем выберите вашу модель из раскрывающегося меню.
Если раскрывающееся меню не отображается, проверьте, что номер модели введен правильно, или выберите категорию продукта для перехода к нужной модели. - Нажмите Загрузки.
- В области Текущие версии выберите ссылку для загрузки, начинающуюся со слова Микрокод.
- Нажмите Загрузка.
- Установите новый микрокод в соответствии с инструкциями в руководстве пользователя для продукта, примечаниях к выпуску микрокода или на странице поддержки продукта.
Отказ от ответственности
Уязвимость, связанная с неправильной конфигурацией, будет сохраняться до тех пор, пока вы не выполните все рекомендуемые действия. Компания NETGEAR не несет ответственности за любые последствия, которых можно было бы избежать, соблюдая приведенные в данном уведомлении рекомендации.
Благодарности
Houdini из Bugcrowd
Себастьян Дусуель (Sébastien Dusuel), специалист в сфере ИТ-безопасности
Общая система оценки уязвимостей (CVSS)
Уровень опасности по CVSS v3: высокий
Оценка по CVSS v3: 8.8
Вектор: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Контактная информация
Мы ценим, что вы сообщаете нам о проблемах безопасности в наших продуктах. Компания NETGEAR постоянно отслеживает появление известных и неизвестных угроз. Основополагающий принцип работы технической поддержки NETGEAR — это решение проблем безопасности еще до их возникновения.
Миссия компании NETGEAR — это лидерство в инновациях в сфере подключения устройств к Интернету. Чтобы выполнить свою миссию, мы стремимся завоевать и сохранить доверие тех, кто использует продукты NETGEAR.
Чтобы сообщить об уязвимости системы безопасности, перейдите по ссылке http://www.netgear.com/about/security/.
Если вы являетесь клиентом компании NETGEAR и у вас возникли проблемы безопасности, вы можете обратиться в службу поддержки NETGEAR по адресу techsupport.security@netgear.com.
Журнал изменений
20.11.2017: рекомендации опубликованы
19.12.2017:
- В список продуктов с исправленным микрокодом добавлены следующие модели: D6220, R6300v2, R6400, R6400v2, R7100LG
- Обновлена новейшая версия микрокода, подверженного данной уязвимости, для R6700
- В название добавлены DSL-шлюзы
21.02.2018:
- В список продуктов с исправленным микрокодом добавлены следующие модели: D6400, D8500, DGN2200v4, DGN2200Bv4, R6900P, R7000, R7000P, R7900, WN2500RPv2, WNDR4000
- В название добавлены повторители
02.03.2018: добавлена благодарность Себастьяну Дусуелю ( Sébastien Dusuel)