Связанные коды CVE: нет
Компания NETGEAR выпустила исправления в отношении уязвимости, связанной с неправильной конфигурацией системы безопасности на следующих моделях:
- AC2100, с версиями встроенного по до 1.2.0.72
- AC2400, с версиями встроенного по до 1.2.0.72
- AC2600 с версиями встроенного по до 1.2.0.72
- CBK40, с версиями встроенного по до 2.5.0.10
- CBR40, с версиями встроенного по до 2.5.0.10
- D6000 с версиями микропрограмм до 1.0.0.80
- D6220, с версиями встроенного по до 1.0.0.60
- D6400, с версиями встроенного по до 1.0.0.94
- D7000v2 с версиями встроенного по до 1.0.0.62
- D7800 с версиями встроенного по до 1.0.3.48
- D8500 с версиями микропрограмм до 1.0.3.50
- DC112A, с версиями встроенного по до 1.0.0.48
- DGN2200v4 с версиями встроенного по до 1.0.0.114
- DM200 с версиями микропрограмм до 1.0.0.66
- EAX20, с версиями встроенного по до 1.0.0.36
- EAX80, с версиями встроенного по до 1.0.1.62
- EX2700, с версиями встроенного по до 1.0.1.58
- EX3110, с версиями встроенного по до 1.0.1.68
- EX3700, с версиями встроенного по до 1.0.0.84
- EX3800, с версиями встроенного по до 1.0.0.84
- EX3920, с версиями встроенного по до 1.0.0.84
- EX6000 с версиями микропрограмм до 1.0.0.44
- EX6100v2 с версиями встроенного по до 1.0.1.94
- EX6110, с версиями встроенного по до 1.0.1.68
- EX6120, с версиями встроенного по до 1.0.0.54
- EX6130, с версиями встроенного по до 1.0.0.36
- EX6150v1, с версиями встроенного по до 1.0.0.46
- EX6150v2, с версиями встроенного по до 1.0.1.94
- EX6200v1, с версиями встроенного по до 1.0.3.94
- EX6250, с версиями встроенного по до 1.0.0.128
- EX6400 с версиями встроенного по до 1.0.2.152
- EX6400v2, с версиями встроенного по до 1.0.0.128
- EX6410, с версиями встроенного по до 1.0.0.128
- EX6920, с версиями встроенного по до 1.0.0.54
- EX7000, с версиями встроенного по до 1.0.1.90
- EX7300, с версиями встроенного по до 1.0.2.152
- EX7300v2, с версиями встроенного по до 1.0.0.128
- EX7320 с версиями встроенного по до 1.0.0.128
- EX7500 с версиями встроенного по до 1.0.0.68
- EX7700, с версиями встроенного по до 1.0.0.210
- EX8000, с версиями микропрограмм до 1.0.1.224
- MK62, с версиями встроенного по до 1.0.5.102
- MR60 с версиями микропрограмм до 1.0.5.102
- MS60 с версиями встроенного по до 1.0.5.102
- R6120, с версиями встроенного по до 1.0.0.70
- R6220, с версиями встроенного по до 1.1.0.100
- R6230, с версиями встроенного по до 1.1.0.100
- R6250, с версиями встроенного по до 1.0.4.42
- R6260, с версиями встроенного по до 1.1.0.76
- R6300v2 с версиями встроенного по до 1.0.4.42
- R6330, с версиями встроенного по до 1.1.0.76
- R6350 с версиями встроенного по до 1.1.0.76
- R6400v1, с версиями встроенного по до 1.0.1.62
- R6400v2, с версиями встроенного по до 1.0.4.98
- R6700v1, с версиями встроенного по до 1.0.2.16
- R6700v2 с версиями встроенного по до 1.2.0.72
- R6700v3, с версиями встроенного по до 1.0.4.98
- R6800, с версиями встроенного по до 1.2.0.72
- R6800, с версиями встроенного по до 1.2.0.72
- R6850 с версиями встроенного по до 1.1.0.76
- R6900 с версиями встроенного по до 1.0.2.16
- R6900P, с версиями встроенного по до 1.3.2.124
- R6900v2 с версиями встроенного по до 1.2.0.72
- R7000, с версиями встроенного по до 1.0.11.106
- R7000P, с версиями встроенного по до 1.3.2.124
- R7100LG, с версиями встроенного по до 1.0.0.56
- R7200 с версиями встроенного по до 1.2.0.72
- R7350 с версиями встроенного по до 1.2.0.72
- R7400, с версиями встроенного по до 1.2.0.72
- R7450, с версиями встроенного по до 1.2.0.72
- R7500v2 с версиями встроенного по до 1.0.3.48
- R7800, с версиями встроенного по до 1.0.2.74
- R7850, с версиями встроенного по до 1.0.5.60
- R7900 с версиями встроенного по до 1.0.4.26
- R7900P, с версиями встроенного по до 1.4.1.62
- R7960P, с версиями встроенного по до 1.4.1.62
- R8000, с версиями микропрограмм до 1.0.4.58
- R8000P, с версиями микропрограмм до 1.4.1.62
- R8300 с версиями встроенного по до 1.0.2.134
- R8500 с версиями встроенного по до 1.0.2.134
- R8900 с версиями встроенного по до 1.0.5.24
- R9000 с версиями микропрограмм до 1.0.5.24
- RAX120, с версиями встроенного по до 1.0.1.136
- RAX15, с версиями встроенного по до 1.0.1.64
- RAX20, с версиями встроенного по до 1.0.1.64
- RAX200, с версиями встроенного по до 1.0.3.106
- RAX35 с версиями микропрограмм до 1.0.3.80
- RAX40, с версиями встроенного по до 1.0.3.80
- RAX45, с версиями встроенного по до 1.0.2.64
- RAX50, с версиями встроенного по до 1.0.2.64
- RAX75 с версиями микропрограмм до 1.0.3.102
- RAX80, с версиями встроенного по до 1.0.3.102
- RBK12, с версиями встроенного по до 2.6.1.44
- RBR10, с версиями встроенного по до 2.6.1.44
- RBS10, с версиями встроенного по до 2.6.1.44
- RBK20 с версиями микропрограмм до 2.6.1.38
- RBR20 с версиями встроенного по до 2.6.1.36
- RBS20 с версиями микропрограмм до 2.6.1.38
- RBK40 с версиями микропрограмм до 2.6.1.38
- RBR40, с версиями встроенного по до 2.6.1.38
- RBS40 с версиями микропрограмм до 2.6.1.38
- RBK50 с версиями микропрограмм до 2.6.1.40
- RBR50 с версиями встроенного по до 2.6.1.40
- RBS50 с версиями микропрограмм до 2.6.1.40
- RBK752 с версиями встроенного по до 3.2.16.6
- RBR750 с версиями встроенного по до 3.2.16.6
- RBS750 с версиями микропрограмм до 3.2.16.6
- RBK842, с версиями встроенного по до 3.2.16.6
- RBR840, с версиями встроенного по до 3.2.16.6
- RBS840 с версиями микропрограмм до 3.2.16.6
- RBK852 с версиями микропрограмм до 3.2.16.6
- RBR850, с версиями встроенного по до 3.2.16.6
- RBS850 с версиями микропрограмм до 3.2.16.6
- RBS40V, с версиями встроенного по до 2.5.1.6
- RBS40V-200, с версиями встроенного по до 1.0.0.46
- RBS50Y, с версиями встроенного по до 2.6.1.40
- RBW30, с версиями встроенного по до 2.5.0.4
- RS400, с версиями встроенного по до 1.5.0.48
- WN2500RPv2 с версиями микрокода до 1.0.1.56
- WN3000RPv3 с версиями микропрограмм до 1.0.2.86
- WN3500RPv1 с версиями микрокода до 1.0.0.28
- WNDR3400v3 с версиями микрокода до 1.0.1.32
- WNR1000v3, с версиями микрокода до 1.0.2.78
- WNR2000v2 с версиями микрокода до 1.2.0.12
- XR300 с версиями встроенного по до 1.0.3.50
- XR450 с версиями микропрограмм до 2.3.2.66
- XR500 с версиями встроенного по до 2.3.2.66
- XR700, с версиями встроенного по до 1.0.1.34
Компания NETGEAR настоятельно рекомендует как можно скорее загрузить новейшую версию микрокода.
Загрузка последней версии микрокода для вашего продукта NETGEAR:
- Перейдите на сайт службы технической поддержки NETGEAR.
- Начните вводить номер модели в поле поиска, затем выберите вашу модель из раскрывающегося меню.
Если раскрывающееся меню не отображается, проверьте, что номер модели введен правильно, или выберите категорию продукта для перехода к нужной модели. - Нажмите Загрузки.
- В области Текущие версии выберите ссылку для загрузки, начинающуюся со слова Микрокод.
- Нажмите Загрузка.
- Установите новый микрокод в соответствии с инструкциями в руководстве пользователя для продукта, примечаниях к выпуску микрокода или на странице поддержки продукта.
Отказ от ответственности
Настоящий документ предоставляется 'как есть' и не подразумевает никаких гарантий или заверений, в том числе гарантий товаропригодности или соответствия определенной цели. Использование вами информации из данного документа или материалов, на которые представлены ссылки в данном документе, осуществляется исключительно на ваш собственный риск. Компания NETGEAR сохраняет за собой право изменять или обновлять настоящий документ в любое время. Компания NETGEAR будет обновлять данный документ по мере поступления новой информации.
Уязвимость, связанная с неправильной конфигурацией, будет сохраняться до тех пор, пока вы не выполните все рекомендуемые действия. Компания NETGEAR не несет ответственности за любые последствия, которых можно было бы избежать, соблюдая приведенные в данном уведомлении рекомендации.
Благодарности
Флориан Хэйнбергер и Саймон Бирнгрубер из прикладного университета Науки Верхняя Австрия
Общая система оценки уязвимостей (CVSS)
Уровень опасности по CVSS v3: критический
Оценка по CVSS v3: 9.4
Вектор: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
Контактная информация
Мы ценим, что вы сообщаете нам о проблемах безопасности в наших продуктах. Компания NETGEAR постоянно отслеживает появление известных и неизвестных угроз. Основополагающий принцип работы технической поддержки NETGEAR — это решение проблем безопасности еще до их возникновения.
Миссия компании NETGEAR — это лидерство в инновациях в сфере подключения устройств к Интернету. Чтобы выполнить свою миссию, мы стремимся завоевать и сохранить доверие тех, кто использует продукты NETGEAR.
Чтобы сообщить об уязвимости системы безопасности, перейдите по ссылке http://www.netgear.com/about/security/.
Если вы являетесь клиентом компании NETGEAR и у вас возникли проблемы безопасности, вы можете обратиться в службу поддержки NETGEAR по адресу techsupport.security@netgear.com.
Журнал изменений
2020-12-23: Опубликовано консультативное