Эти рекомендации по безопасности предназначены для следующих идентификаторов PSV и ZDI:
|
PSV-2019-0296 |
ZDI-CAN-9642, |
|
PSV-2019-0295 |
ZDI-CAN-9647, |
|
PSV-2020-0119 |
ZDI-CAN-9767 |
|
PSV-2020-0118 |
ZDI-CAN-9768 |
|
PSV-2020-0001 |
ZDI-CAN-9618 |
|
PSV-2020-0009 |
ZDI-CAN-9703 |
|
PSV-2020-0108 |
ZDI-CAN-9756 |
Корпорации NETGEAR известно о нескольких уязвимостях системы безопасности, влияющих на продукты, перечисленные в следующей таблице.
Компания NETGEAR настоятельно рекомендует загрузить последнюю версию микропрограммы сразу после обновления или исправления микропрограммы для вашего устройства. См. следующую таблицу, чтобы узнать, доступна ли новая микропрограмма.
Сообщалось, что на компьютерах под управлением Windows существует вирус под названием Glupteba, который использует уязвимость в PSV-2020-0009/ZDI-CAN-9703. Чтобы снизить угрозу заражения этим вирусом, убедитесь, что на устройствах NETGEAR установлена последняя версия микропрограммы, а антивирусное программное обеспечение на компьютере с ОС Windows обновлено до последней версии.
Версия встроенного по, указанная в столбце Последняя версия уязвимого встроенного по, является последней версией встроенного по, которая не содержит исправлений для уязвимостей в данной рекомендации. Все последующие обновления встроенного по или исправления содержат исправление по крайней мере одной из уязвимостей в данной рекомендации.
|
Модель |
Последняя версия микропрограммы, подверженной уязвимости |
Статус исправления |
PSV исправлено в последней версии |
ZDIS исправлен в последней версии |
|
AC1450 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
D6220 |
вер. 1.0.0.52 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
D6300 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
D6400 |
вер. 1.0.0.88 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
D7000v2 |
вер. 1.0.0.56 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
D8500 |
вер. 1.0.3.44 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
DC112A |
вер. 1.0.0.44 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
DGN2200v1 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
DGN2200M |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
DGN2200v4 |
вер. 1.0.0.110 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
DGND3700v1 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
EAX20 |
вер. 1.0.0.32 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
EAX80 |
вер. 1.0.0.36 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
EX3700 |
вер. 1.0.0.78 |
Выпуск продукции доступен |
PSV-2019-0295; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
EX3800 |
вер. 1.0.0.78 |
Выпуск продукции доступен |
PSV-2019-0295; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
EX3920 |
вер. 1.0.0.78 |
Выпуск продукции доступен |
PSV-2019-0295; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
EX6000 |
вер. 1.0.0.38 |
Выпуск продукции доступен |
PSV-2019-0295; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
EX6100 |
вер. 1.0.2.24 |
Выпуск продукции доступен |
PSV-2019-0295; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
EX6120 |
вер. 1.0.0.48 |
Выпуск продукции доступен |
PSV-2019-0295; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
EX6130 |
вер. 1.0.0.30 |
Выпуск продукции доступен |
PSV-2019-0295; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
EX6150 |
вер. 1.0.0.42 |
Выпуск продукции доступен |
PSV-2019-0295; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
EX6200 |
вер. 1.0.3.90 |
Выпуск продукции доступен |
PSV-2019-0295; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
EX6920 |
вер. 1.0.0.40 |
Выпуск продукции доступен |
PSV-2019-0295; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
EX7000 |
вер. 1.1.0.84 |
Выпуск продукции доступен |
PSV-2019-0295; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
EX7500 |
вер. 1.0.0.52 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
LG2200D |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
MBM621 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
MBR1200 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
MBR1515 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
MBR1516 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
MBR624GU |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
MBRN3000 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
MVBR1210C |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
R4500 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
R6200 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
R6200v2 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
R6250 |
вер. 1.0.4.38 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
R6300v1 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
R6300v2 |
вер. 1.0.4.36 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
R6400 |
вер. 1.0.1.52 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
R6400v2 |
вер. 1.0.4.84 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
R6700 |
ВЕР. 1.0.2.8 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
R6700v3 |
вер. 1.0.4.84 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
R6900 |
вер. 1.0.2.8 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
R6900P |
v1.3.1.64 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
R7000 |
вер. 1.0.11.100 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
R7000P |
v1.3.1.64 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
R7100LG |
вер. 1.0.0.52 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
R7300DST |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
R7350 |
вер. 1.0.5.48 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
R7900 |
вер. 1.0.3.18 |
Выпуск продукции доступен |
PSV-2019-0295, 0296*; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642*, 9643*, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
R7900P |
вер. 1.4.1.50 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
R8000 |
версия 1.0.4.52 |
Выпуск продукции доступен |
PSV-2019-0295, 0296*; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642*, 9643*, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
R8000P |
вер. 1.4.1.50 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
R8300 |
вер. 1.0.2.130 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
R8500 |
вер. 1.0.2.130 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
RS400 |
вер. 1.5.0.34 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
WGR614v10 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WGR614v8 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WGR614v9 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WGT624v4 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WN2500RP |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WN2500RPv2 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WN3000RP |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WN3000RPv2 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WN3000RPv3 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WN3100RP |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WN3100RPv2 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WN3500RP |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WNCE3001 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WNCE3001v2 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WNDR3300v1 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WNDR3300v2 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WNDR3400v1 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WNDR3400v2 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WNDR3400v3 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WNDR3700v3 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WNDR4000 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WNDR4500 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WNDR4500v2 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WNR1000v3 |
вер. 1.0.2.72 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
WNR2000v2 |
вер. 1.2.0.8 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
WNR3500v1 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WNR3500Lv1 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WNR3500Lv2 |
вер. 1.2.0.56 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
|
WNR3500v2 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
WNR834Bv2 |
Все версии |
Нет; за пределами периода поддержки безопасности |
||
|
XR300 |
вер. 1.0.3.38 |
Выпуск продукции доступен |
PSV-2019-0295, 0296; PSV-2020-0001, 0009, 0108, 0118, 0119 |
ZDI-CAN-9642, 9643, 9647, 9648, 9649, 9618, 9703, 9756, 9767, 9768 |
*уязвимость уже исправлена в более ранней версии микропрограммы. Текущая версия встроенного по или исправление встроенного по включает все предыдущие исправления.
Примечание: Компания NETGEAR выпустила несколько версий оборудования для некоторых продуктов, подверженных уязвимости. Версия аппаратного обеспечения обозначается буквой «v» и номером, следующим за моделью продукта. Например, R6700v3 отличается от R6700v2. Если номер модели не имеет номера версии аппаратного обеспечения, то это версия аппаратного обеспечения 1. R6700 означает то же самое, что и R6700v1. Если вы не знаете, какая модель у вас есть, проверьте наклейку на задней или нижней панели устройства NETGEAR.
Чтобы загрузить и установить новую микропрограмму для вашего устройства, выполните следующие действия.
- Перейдите на сайт службы технической поддержки NETGEAR.
- Начните вводить номер модели в поле поиска, затем выберите вашу модель из раскрывающегося меню.
Если раскрывающееся меню не отображается, проверьте, что номер модели введен правильно, или выберите категорию продукта для перехода к нужной модели. - Нажмите Загрузки.
- В разделе Текущие версиивыберите первую загрузку, название которой начинается с версии встроенного по.
- Нажмите Загрузка.
- Обновите микрокод.
- При обновлении маршрутизатора или шлюза следуйте инструкциям в статье базы знаний: Как вручную обновить микропрограмму на маршрутизаторе NETGEAR?
- Если вы обновляете другое устройство, следуйте инструкциям по обновлению встроенного по в руководстве пользователя.
Для получения справки по поиску руководства пользователя см. где можно найти информацию о моем продукте NETGEAR?
Корпорация NETGEAR планирует выпустить обновления встроенного по, которые устраняют эти уязвимости для всех уязвимых продуктов, находящихся в течение периода поддержки системы безопасности.
Если в настоящее время для вашего устройства не доступно исправление микропрограммы, корпорация NETGEAR рекомендует следовать временным решениям и передовым практикам, приведенным в этом выпуске советов по безопасности.
Кроме того, если ваш продукт находится за пределами периода поддержки безопасности, мы рекомендуем вам следовать указаниям Агентства США по кибербезопасности и инфраструктурной безопасности (CISA): «[CISA] рекомендует пользователям и администраторам обновить микропрограмму до последней версии и заменить устройства, которые больше не поддерживаются патчами безопасности».
Исправления системы безопасности
Исправления безопасности — это исправления, которые применяются поверх существующего полностью протестированного встроенного по. Выпуск исправлений позволяет NETGEAR быстро обновлять существующие продукты и оптимизировать процесс проверки микропрограмм без проведения полного регрессионного тестирования. Эти исправления предназначены для решения конкретных проблем безопасности и должны иметь минимальное влияние на другие области кода продукта. Поэтому мы не ожидаем, что установка исправления повлияет на регулярную работу вашего продукта. Несмотря на то, что наш процесс тестирования перед развертыванием не указывал на то, что эти исправления повлияют на работоспособность устройства, поскольку полное регрессионное тестирование зарезервировано для окончательных исправлений встроенного по, мы всегда рекомендуем нашим пользователям внимательно следить за устройствами после установки исправления встроенного по.
Временное решение
Нет необходимости отключать удаленное управление на расширителей. Лучший способ снизить риск для повторителя — следовать рекомендациям, приведенным в разделе «передовые практики» данного руководства.
Отключение функции удаленного управления на маршрутизаторе или веб-интерфейсе пользователя шлюза значительно снижает риск возникновения этих уязвимостей. По умолчанию функция удаленного управления на маршрутизаторе или веб-интерфейсе пользователя шлюза отключена. Если удаленное управление не включено, для отключения удаленного управления не требуется предпринимать никаких действий.
Функция удаленного управления на веб-интерфейсе маршрутизатора или шлюза отличается от функции удаленного управления в приложении Nighthawk. Чтобы избежать путаницы между этими двумя функциями, NETGEAR переименовала функцию приложения Nighthawk в "доступ в любом месте". Функция удаленного управления на маршрутизаторе или веб-интерфейсе пользователя шлюза открывает внешний порт. Функция доступа в любом месте в приложении Nighthawk использует безопасное, аутентифицированное соединение через облако NETGEAR и не открывает порты. NETGEAR считает, что функция повсеместный доступ в приложении Nighthawk является гораздо более безопасным способом доступа к роутеру WiFi.
В приложении Nighthawk НЕТ необходимости отключать доступ в любом месте. Отключение доступа в любом месте в приложении Nighthawk не обеспечивает дополнительной защиты от этих уязвимостей.
Инструкции см. в разделе как отключить удаленное управление на маршрутизаторе или шлюзе NETGEAR?
Передовой опыт
Корпорация NETGEAR рекомендует следовать следующим передовым практикам обеспечения безопасности:
- Всегда обновляйте свои продукты NETGEAR до последней версии микропрограммы. Для получения дополнительной информации см. раздел как обновить микропрограмму на устройстве NETGEAR.
- Используйте надежный уникальный пароль WiFi. Мы настоятельно рекомендуем изменить пароль WiFi роутера, если он не был изменен после установки роутера.
- Не делитесь своим паролем WiFi с посетителями. Если ваш продукт поддерживает гостевую сеть WiFi, используйте гостевую сеть WiFi, если вы хотите предоставить им доступ в Интернет через домашний WiFi-роутер. Для получения дополнительной информации:
- Веб-браузер: Как настроить гостевую сеть на маршрутизаторе Nighthawk?
- Приложение Nighthawk: Как настроить гостевую сеть WiFi с помощью приложения Nighthawk?
- Если вы подозреваете, что неизвестные или неавторизованные устройства могут иметь доступ к вашей сети, войдите в маршрутизатор или откройте приложение Nighthawk и заблокируйте эти устройства с помощью одного из подходящих методов для вашего устройства:
- Для маршрутизаторов и шлюзов:
- Настройка контроля доступа или фильтрации MAC-адресов (Маршрутизаторы Smart Wizard)
- Как приостановить или возобновить работу в Интернете для устройства в сети с помощью приложения Nighthawk?
- Как использовать управление доступом для разрешения или блокировки доступа устройств к Интернету на маршрутизаторе Nighthawk?
- Как заблокировать устройства на маршрутизаторе NIGHTHAWK PRO GAMING?
- Для мобильных маршрутизаторов найдите в руководстве пользователя устройства информацию об ограничении доступа в зависимости от модели устройства.
- Для расширителей рекомендуется выполнить вход в маршрутизатор для настройки управления доступом или блокировки устройств.
- Для маршрутизаторов и шлюзов:
Отказ от ответственности
Настоящий документ предоставляется 'как есть' и не подразумевает никаких гарантий или заверений, в том числе гарантий товаропригодности или соответствия определенной цели. Использование вами информации из данного документа или материалов, на которые представлены ссылки в данном документе, осуществляется исключительно на ваш собственный риск. Компания NETGEAR сохраняет за собой право изменять или обновлять настоящий документ в любое время. Компания NETGEAR будет обновлять данный документ по мере поступления новой информации.
Компания NETGEAR не несет ответственности за любые последствия, которых можно было бы избежать, соблюдая приведенные в данном уведомлении рекомендации.
Благодарности
Инициатива «нулевой день»
Общая система оценки уязвимостей (CVSS)
Рейтинг CVSS v3: Средний - высокий
Оценка CVSS v3: 6.3 - 8.8
Контактная информация
Мы ценим, что вы сообщаете нам о проблемах безопасности в наших продуктах. Компания NETGEAR постоянно отслеживает появление известных и неизвестных угроз. Основополагающий принцип работы технической поддержки NETGEAR — это решение проблем безопасности еще до их возникновения.
Миссия компании NETGEAR — это лидерство в инновациях в сфере подключения устройств к Интернету. Чтобы выполнить свою миссию, мы стремимся завоевать и сохранить доверие тех, кто использует продукты NETGEAR.
Чтобы сообщить об уязвимости системы безопасности, посетите веб-страницу https://bugcrowd.com/netgear.
Если вы являетесь клиентом компании NETGEAR и у вас возникли проблемы безопасности, вы можете обратиться в службу поддержки NETGEAR по адресу techsupport.security@netgear.com.
Если у вас возник другой вопрос, перейдите по ссылке http://www.netgear.com/about/security/
Журнал изменений
2020-06-18: Опубликовано консультативное
2020-06-19:
- Удалены инструкции по загрузке резервной микропрограммы
- Добавлены идентификаторы ZDI
- Добавлено пояснение, какие идентификаторы PSV и ZDI фиксируются в. доступные исправления
2020-06-22:
- Добавлены обновленные исправления для R6400v2 и R6700v3
- Добавлены исправления для R7000 и R8000
- Обновлено и уточнено объяснение исправлений безопасности
- Обновлено и уточнено объяснение удаленного управления
- Инструкции по выключению удаленного управления перемещены в отдельное приложение статьи
2020-06-23: Добавлены исправления для R6900, R6900P, R7000P и R7900
2020-06-24:
- Добавлены исправления для R7850, R8500 и WNR3500Lv2
- Рядом со всеми уязвимостями, исправленными в. более ранняя версия микропрограммы
- Добавлено руководство по мониторингу продуктов после установки исправления
2020-06-25: Добавлены исправления для D6220, D6400, D7000v2, D8500, EX7000 и R7100LG
2020-06-29: Добавлены исправления для DC112A, DGN2200v4, EX3700, EX3800, EX3920, EX6120, EX6130, EX6920, R6250, RS400 и XR300
2020-06-30: Добавлено обновленное исправление для R7000
2020-07-02: Добавлено исправление для R6700
2020-07-04:
- Добавлены исправления для R6300v2 и R8300
- Добавлено обновленное исправление для R8500
2020-07-06: Добавлены исправления для EX6000, EX6100 и EX6200
2020-07-07: Добавлены исправления для EX6150, WNR1000v3 и WNR2000v2
2020-07-08: Добавлено исправление для R6400
2020-07-20:
- В рекомендации добавлены следующие модели: EAX20, EAX80, EX7500, R7900P, R8000P, WN3000RPv2, WN3000RPv3, WN3100RPv2 и WNCE3001v2
- Добавлены исправления для EAX20, EAX80, EX7500, R7900P и R8000P
- Добавлены версии встроенного по для R6400v2 и R6700v3
- Удален отдельный список затронутых моделей
- Обновлена и переформатирована таблица, в которую включены незафиксированные модели, последняя версия микропрограммы, подверженной уязвимости, и информация о продуктах, не входящих в период поддержки безопасности
- Обновленный перечень нескольких продуктов в таблице для уточнения версия аппаратного обеспечения
- Добавлено пояснение к столбцу "Последнее уязвиемое микропрограммное обеспечение"
- Добавлено примечание о версиях аппаратного обеспечения
- Обновлены инструкции по загрузке микропрограммы
- Добавлена ссылка на продукты и цитата из CISA за пределами периода поддержки в области безопасности
- Перемещено объяснение исправлений безопасности в отдельный раздел
2020-08-13:
- Добавлены выпуски встроенного по для всех остальных продуктов в течение периода поддержки в области безопасности
- Отредактированный текст в разделе "Временные решения", чтобы учесть Переименование функции удаленного управления в приложении Nighthawk К повсеместному доступу
2020-11-13: Добавлена информация о вирусе для PSV-2020-0009 / ZDI-CAN-9703
2020-11-14: Добавлено имя вируса Glupteba и уточнено что вирус влияет на компьютеры Windows