Связанные коды CVE: нет
Компания NETGEAR выпустила исправления в отношении уязвимости, связанной с отсутствием контроля доступа к функциональному уровню, для следующих моделей:
- FS728TLP с версиями микрокода ниже 1.0.1.26
- GS105Ev2 с версиями микрокода ниже 1.6.0.4
- GS105PE с версиями микрокода ниже 1.6.0.4
- GS108Ev3 с версиями микрокода ниже 2.06.08
- GS108PEv3 с версиями микрокода ниже 2.06.08
- GS110EMX с версиями микрокода ниже 1.0.1.4
- GS116Ev2 с версиями микрокода ниже 2.6.0.35
- GS408EPP с версиями микрокода ниже 1.0.0.15
- GS724TPv2 с версиями микрокода ниже 1.1.1.29
- GS808E с версиями микрокода ниже 1.7.0.7
- GS810EMX с версиями микрокода ниже 1.7.1.1
- GS908E с версиями микрокода ниже 1.7.0.3
- GSS108E с версиями микрокода ниже 1.6.0.4
- GSS108EPP с версиями микрокода ниже 1.0.0.15
- GSS116E с версиями микрокода ниже 1.6.0.9
- JGS516PE с версиями микрокода ниже 2.6.0.35
- JGS524Ev2 с версиями микрокода ниже 2.6.0.35
- JGS524PE с версиями микрокода ниже 2.6.0.35
- XS512EM с версиями микрокода ниже 1.0.1.1
- XS708Ev2 с версиями микрокода ниже 1.6.0.23
- XS716E с версиями микрокода ниже 1.6.0.23
- XS724EM с версиями микрокода ниже 1.0.1.1
Компания NETGEAR настоятельно рекомендует как можно скорее загрузить новейшую версию микрокода.
Загрузка последней версии микрокода для вашего продукта NETGEAR:
- Перейдите на сайт службы технической поддержки NETGEAR.
- Начните вводить номер модели в поле поиска, затем выберите вашу модель из раскрывающегося меню.
Если раскрывающееся меню не отображается, проверьте, что номер модели введен правильно, или выберите категорию продукта для перехода к нужной модели. - Нажмите Загрузки.
- В области Текущие версии выберите ссылку для загрузки, начинающуюся со слова Микрокод.
- Нажмите Загрузка.
- Установите новый микрокод в соответствии с инструкциями в руководстве пользователя для продукта, примечаниях к выпуску микрокода или на странице поддержки продукта.
Отказ от ответственности
Настоящий документ предоставляется 'как есть' и не подразумевает никаких гарантий или заверений, в том числе гарантий товаропригодности или соответствия определенной цели. Использование вами информации из данного документа или материалов, на которые представлены ссылки в данном документе, осуществляется исключительно на ваш собственный риск. Компания NETGEAR сохраняет за собой право изменять или обновлять настоящий документ в любое время. Компания NETGEAR будет обновлять данный документ по мере поступления новой информации.
Уязвимость, связанная с отсутствием контроля доступа к функциональному уровню, будет сохраняться до тех пор, пока вы не выполните все рекомендуемые действия. Компания NETGEAR не несет ответственности за любые последствия, которых можно было бы избежать, соблюдая приведенные в данном уведомлении рекомендации.
Благодарности
nstarke
Общая система оценки уязвимостей (CVSS)
Уровень опасности по CVSS v3: средний
Оценка по CVSS v3: 6
Вектор: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Контактная информация
Мы ценим, что вы сообщаете нам о проблемах безопасности в наших продуктах. Компания NETGEAR постоянно отслеживает появление известных и неизвестных угроз. Основополагающий принцип работы технической поддержки NETGEAR — это решение проблем безопасности еще до их возникновения.
Миссия компании NETGEAR — это лидерство в инновациях в сфере подключения устройств к Интернету. Чтобы выполнить свою миссию, мы стремимся завоевать и сохранить доверие тех, кто использует продукты NETGEAR.
Чтобы сообщить об уязвимости системы безопасности, перейдите по ссылке http://www.netgear.com/about/security/.
Если вы являетесь клиентом компании NETGEAR и у вас возникли проблемы безопасности, вы можете обратиться в службу поддержки NETGEAR по адресу techsupport.security@netgear.com.
Журнал изменений
04.12.2019: рекомендации опубликованы