Впервые опубликован: 2021-09-03
Компания NETGEAR выпустила исправления для нескольких уязвимостей системы безопасности на следующих моделях продуктов:
- GC108P
- GCGНАЦИЙ, СТР.
- GSGS8Tv3
- GS110TPP
- GS110TPv3
- GS110TUP
- GS308T
- GS310TP
- GS710TUP
- GS716TP
- GS716TPP
- GS724TPP
- GS724TPv2
- GS728TPPv2
- GS728TPv2
- GS750E
- GS752TPP
- GS752TPv2
- MS510TXM
- MS510TXUP
Компания NETGEAR настоятельно рекомендует как можно скорее загрузить новейшую версию микрокода. Исправления микрокода в настоящий момент доступны для всех подверженных этой уязвимости продуктов.
- Исправлено в версии встроенного по GC108P 1.0.8.2
- Исправлено в версии встроенного по 1.0.8.2 для GC8PP
- GS8Tv3 исправлен во встроенном по версии 7.0.7.2
- GS110TPP исправлен в версии встроенного по 7.0.7.2
- GS110TPv3 исправлен в версии встроенного по 7.0.7.2
- GS110TUP исправлена во встроенном по версии 1.0.5.3
- GS308T исправлена во встроенном по версии 1.0.3.2
- GS310TP исправлен в версии встроенного по 1.0.3.2
- GS710TUP исправлена в версии встроенного по 1.0.5.3
- GS716TP исправлен в версии встроенного по 1.0.4.2
- GS716TPP исправлен в версии встроенного по 1.0.4.2
- GS724TPP исправлен в версии встроенного по 2.0.6.3
- GS724TPv2 исправлен в версии встроенного по 2.0.6.3
- GS728TPPv2 исправлен в версии встроенного по 6.0.8.2
- GS728TPv2 исправлен в версии встроенного по 6.0.8.2
- GS750E исправлена во встроенном по версии 1.0.1.10
- GS752TPP исправлена во встроенном по версии 6.0.8.2
- GS752TPv2 исправлен в версии встроенного по 6.0.8.2
- MS510TXM исправлен в версии встроенного по 1.0.4.2
- MS510TXUP исправлен в версии встроенного по 1.0.4.2
Загрузка последней версии микрокода для вашего продукта NETGEAR:
- Перейдите на сайт службы технической поддержки NETGEAR.
- Начните вводить номер модели в поле поиска, затем выберите вашу модель из раскрывающегося меню.
Если раскрывающееся меню не отображается, проверьте, что номер модели введен правильно, или выберите категорию продукта для перехода к нужной модели. - Нажмите Загрузки.
- В области Текущие версии выберите ссылку для загрузки, начинающуюся со слова Микрокод.
- Нажмите Загрузка.
- (Дополнительно) Для просмотра примечаний к выпуску для данной версии микрокода нажмите пункт Примечания к выпуску.
- Распакуйте новый микрокод в такое местоположение, в котором его легко будет найти, например, на рабочий стол.
Следуйте инструкциям по обновлению микрокода в руководстве пользователя вашего продукта (см. страницу поддержки продукта в разделе Руководства пользователя и документация).
Отказ от ответственности
Настоящий документ предоставляется 'как есть' и не подразумевает никаких гарантий или заверений, в том числе гарантий товаропригодности или соответствия определенной цели. Использование вами информации из данного документа или материалов, на которые представлены ссылки в данном документе, осуществляется исключительно на ваш собственный риск. Компания NETGEAR сохраняет за собой право изменять или обновлять настоящий документ в любое время. Компания NETGEAR будет обновлять данный документ по мере поступления новой информации.
Уязвимости будут сохраняться до тех пор, пока вы не выполните все рекомендуемые действия. Компания NETGEAR не несет ответственности за любые последствия, которых можно было бы избежать, соблюдая приведенные в данном уведомлении рекомендации.
Благодарности
Гинваэль Колдвинд
Общая система оценки уязвимостей (CVSS)
Рейтинг: Высокий
рейтинг: 7.4 – 8.8
Вектор:
- PSV-2021-0140: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
- PSV-2021-0144: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H.
- PSV-2021-0145: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
Рекомендации по обновлению встроенного по
Рекомендуется поддерживать устройства NETGEAR в актуальном состоянии с помощью последней версии микропрограммы. Обновления встроенного по содержат исправления безопасности, исправления ошибок и новые функции для ваших продуктов NETGEAR.
Если ваше устройство поддерживается одним из наших приложений, использование приложения — это самый простой способ обновления встроенного по:
- Продукты Orbi: Приложение NETGEAR Orbi
- WiFi-роутеры NETGEAR: Приложение NETGEAR Nighthawk
- Некоторые бизнес-продукты NETGEAR: Приложение NETGEAR Insight (обновления микропрограммы через приложение доступны только для подписчиков Insight)
Если ваше устройство не поддерживается одним из наших приложений, вы всегда можете обновить встроенное по вручную, следуя инструкциям в руководстве пользователя, примечаниях к выпуску встроенного по или на странице поддержки продукта. Для получения дополнительной информации см. где можно найти информацию о моем продукте NETGEAR?.
Контактная информация
Мы ценим, что вы сообщаете нам о проблемах безопасности в наших продуктах. Компания NETGEAR постоянно отслеживает появление известных и неизвестных угроз. Основополагающий принцип работы технической поддержки NETGEAR — это решение проблем безопасности еще до их возникновения.
Миссия компании NETGEAR — это лидерство в инновациях в сфере подключения устройств к Интернету. Чтобы выполнить свою миссию, мы стремимся завоевать и сохранить доверие тех, кто использует продукты NETGEAR.
Чтобы сообщить об уязвимости системы безопасности, посетите веб страницу https://bugcrowd.com/netgear.
Если вы являетесь клиентом компании NETGEAR и у вас возникли проблемы безопасности, вы можете обратиться в службу поддержки NETGEAR по адресу techsupport.security@netgear.com.
Для выяснения всех других вопросов посетите веб-страницу http://www.netgear.com/about/security/.
Журнал изменений
2021-09-03: Опубликованные рекомендации