Связанные коды CVE: нет
Компания NETGEAR выпустила исправления для системы безопасности в отношении уязвимости, приводящей к раскрытию важной информации, на следующих моделях:
- D1500 с версиями микрокода ниже 1.0.0.27
- D500 с версиями микрокода ниже 1.0.0.27
- D6100 с версиями микрокода ниже 1.0.0.58
- D6200 с версиями микрокода ниже 1.1.00.30
- D6220 с версиями микрокода ниже 1.0.0.46
- D6400 с версиями микрокода ниже 1.0.0.82
- D7000 с версиями микрокода ниже 1.0.1.68
- D7000v2 с версиями микрокода ниже 1.0.0.51
- D7800 с версиями микрокода ниже 1.0.1.42
- D8500 с версиями микрокода ниже 1.0.3.42
- DC112A с версиями микрокода ниже 1.0.0.40
- DGN2200Bv4 с версиями микрокода ниже 1.0.0.102
- DGN2200v4 с версиями микрокода ниже 1.0.0.102
- JNR1010v2 с версиями микрокода ниже 1.1.0.54
- JR6150 с версиями микрокода ниже 1.0.1.18
- JWNR2010v5 с версиями микрокода ниже 1.1.0.54
- PR2000 с версиями микрокода ниже 1.0.0.24
- R6020 с версиями микрокода ниже 1.0.0.34
- R6050 с версиями микрокода ниже 1.0.1.18
- R6080 с версиями микрокода ниже 1.0.0.34
- R6100 с версиями микрокода ниже 1.0.1.22
- R6120 с версиями микрокода ниже 1.0.0.42
- R6220 с версиями микрокода ниже 1.1.0.68
- R6250 с версиями микрокода ниже 1.0.4.30
- R6300v2 с версиями микрокода ниже 1.0.4.32
- R6400 с версиями микрокода ниже 1.0.1.44
- R6400v2 с версиями микрокода ниже 1.0.2.60
- R6700 с версиями микрокода ниже 1.0.1.48
- R6700v2 с версиями микрокода ниже 1.2.0.24
- R6800 с версиями микрокода ниже 1.2.0.24
- R6900 с версиями микрокода ниже 1.0.1.48
- R6900P с версиями микрокода ниже 1.3.1.44
- R6900v2 с версиями микрокода ниже 1.2.0.24
- R7000 с версиями микрокода ниже 1.0.9.34
- R7000P с версиями микрокода ниже 1.3.1.44
- R7100LG с версиями микрокода ниже 1.0.0.48
- R7300 с версиями микрокода ниже 1.0.0.68
- R7500 с версиями микрокода ниже 1.0.0.124
- R7500v2 с версиями микрокода ниже 1.0.3.38
- R7900 с версиями микрокода ниже 1.0.2.16
- R7900P с версиями микрокода ниже 1.4.1.24
- R8000 с версиями микрокода ниже 1.0.4.18
- R8000P с версиями микрокода ниже 1.4.1.24
- R8300 с версиями микрокода ниже 1.0.2.122
- R8500 с версиями микрокода ниже 1.0.2.122
- WN3000RP с версиями микрокода ниже 1.0.0.68
- WN3000RPv2 с версиями микрокода ниже 1.0.0.68
- WNDR3400v3 с версиями микрокода ниже 1.0.1.18
- WNDR3700v4 с версиями микрокода ниже 1.0.2.102
- WNDR3700v5 с версиями микрокода ниже 1.1.0.54
- WNDR4300v1 с версиями микрокода ниже 1.0.2.104
- WNDR4300v2 с версиями микрокода ниже 1.0.0.56
- WNDR4500v3 с версиями микрокода ниже 1.0.0.56
- WNR1000v4 с версиями микрокода ниже 1.1.0.54
- WNR2020 с версиями микрокода ниже 1.1.0.54
- WNR2050 с версиями микрокода ниже 1.1.0.54
- WNR3500Lv2 с версиями микрокода ниже 1.2.0.54
Компания NETGEAR настоятельно рекомендует как можно скорее загрузить новейшую версию микрокода.
Загрузка последней версии микрокода для вашего продукта NETGEAR:
- Перейдите на сайт службы технической поддержки NETGEAR.
- Начните вводить номер модели в поле поиска, затем выберите вашу модель из раскрывающегося меню.
Если раскрывающееся меню не отображается, проверьте, что номер модели введен правильно, или выберите категорию продукта для перехода к нужной модели. - Нажмите Загрузки.
- В области Текущие версии выберите ссылку для загрузки, начинающуюся со слова Микрокод.
- Нажмите Загрузка.
- Установите новый микрокод в соответствии с инструкциями в руководстве пользователя для продукта, примечаниях к выпуску микрокода или на странице поддержки продукта.
Отказ от ответственности
Настоящий документ предоставляется "как есть" и не подразумевает никаких гарантий или заверений, в том числе гарантий товаропригодности или соответствия определенной цели. Использование вами информации из данного документа или материалов, на которые представлены ссылки в данном документе, осуществляется исключительно на ваш собственный риск. Компания NETGEAR сохраняет за собой право изменять или обновлять настоящий документ в любое время. Компания NETGEAR будет обновлять данный документ по мере поступления новой информации.
Уязвимость, приводящая к раскрытию важной информации, будет сохраняться до тех пор, пока вы не выполните все рекомендуемые действия. Компания NETGEAR не несет ответственности за любые последствия, которых можно было бы избежать, соблюдая приведенные в данном уведомлении рекомендации.
Благодарности
Мэтью Диаз (Matthew Diaz)
Общая система оценки уязвимостей (CVSS)
Уровень опасности по CVSS v3: высокий
Оценка по CVSS v3: 7.1
Вектор: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Контактная информация
Мы ценим, что вы сообщаете нам о проблемах безопасности в наших продуктах. Компания NETGEAR постоянно отслеживает появление известных и неизвестных угроз. Основополагающий принцип работы технической поддержки NETGEAR — это решение проблем безопасности еще до их возникновения.
Миссия компании NETGEAR — это лидерство в инновациях в сфере подключения устройств к Интернету. Чтобы выполнить свою миссию, мы стремимся завоевать и сохранить доверие тех, кто использует продукты NETGEAR.
Чтобы сообщить об уязвимости системы безопасности, перейдите по ссылке http://www.netgear.com/about/security/.
Если вы являетесь клиентом компании NETGEAR и у вас возникли проблемы безопасности, вы можете обратиться в службу поддержки NETGEAR по адресу techsupport.security@netgear.com.
Журнал изменений
25.09.2018: рекомендации опубликованы