Связанные коды CVE: нет
Компания NETGEAR выпустила исправления для уязвимости безопасности, связанной с использованием сценариев, хранящихся в межсайтовых сценариях, для следующих моделей продуктов:
- D7800 с версиями встроенного по ниже 1.0.1.56
- R7500v2 с версиями микрокода ниже 1.0.3.46
- R7800 с версиями микрокода ниже 1.0.2.68
- R8900 с версиями микрокода ниже 1.0.4.28
- R9000 с версиями микрокода ниже 1.0.4.28
- RAX120 с версиями встроенного по до 1.0.0.78
- RBR50 с версиями микрокода ниже 2.3.5.30
- RBS50 с версиями микрокода ниже 2.3.5.30
- RBK50 с версиями микрокода ниже 2.3.5.30
- XR500 с версиями микрокода ниже 2.3.2.56
- XR700 с версиями микрокода ниже 1.0.1.10
Компания NETGEAR настоятельно рекомендует как можно скорее загрузить новейшую версию микрокода.
Загрузка последней версии микрокода для вашего продукта NETGEAR:
- Посетите веб-сайт поддержки NETGEAR .
- Начните вводить номер модели в поле поиска, затем выберите вашу модель из раскрывающегося меню.
Если раскрывающееся меню не отображается, проверьте, что номер модели введен правильно, или выберите категорию продукта для перехода к нужной модели. - Нажмите Загрузки.
- В области Текущие версии выберите ссылку для загрузки, начинающуюся со слова Микрокод.
- Нажмите Загрузка.
- Установите новый микрокод в соответствии с инструкциями в руководстве пользователя для продукта, примечаниях к выпуску микрокода или на странице поддержки продукта.
Отказ от ответственности
Настоящий документ предоставляется 'как есть' и не подразумевает никаких гарантий или заверений, в том числе гарантий товаропригодности или соответствия определенной цели. Использование вами информации из данного документа или материалов, на которые представлены ссылки в данном документе, осуществляется исключительно на ваш собственный риск. Компания NETGEAR сохраняет за собой право изменять или обновлять настоящий документ в любое время. Компания NETGEAR будет обновлять данный документ по мере поступления новой информации.
Сохраненная уязвимость межсайтовых сценариев сохраняется, если не выполнить все рекомендуемые действия. Компания NETGEAR не несет ответственности за любые последствия, которых можно было бы избежать, соблюдая приведенные в данном уведомлении рекомендации.
Благодарности
aircut
Общая система оценки уязвимостей (CVSS)
Оценка CVSS v3: Средний
CVSS v3 счет: 6
ВЕКТОР: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Контактная информация
Мы ценим, что вы сообщаете нам о проблемах безопасности в наших продуктах. Компания NETGEAR постоянно отслеживает появление известных и неизвестных угроз. Основополагающий принцип работы технической поддержки NETGEAR — это решение проблем безопасности еще до их возникновения.
Миссия компании NETGEAR — это лидерство в инновациях в сфере подключения устройств к Интернету. Чтобы выполнить свою миссию, мы стремимся завоевать и сохранить доверие тех, кто использует продукты NETGEAR.
Чтобы сообщить об уязвимости системы безопасности, посетите веб-сайт http://www.netgear.com/about/security/ .
Если вы являетесь клиентом NETGEAR, у которого есть проблемы с безопасностью, вы можете обратиться в службу поддержки клиентов NETGEAR по адресу techsupport.security@netgear.com .
Журнал изменений
2020-03-03: Опубликовано консультативное издание