Связанные коды CVE: нет
Впервые опубликован: 2021-09-24
Компания NETGEAR выпустила исправления в отношении уязвимости, связанной с неправильной конфигурацией системы безопасности на следующих моделях:
- D3600 с версиями микрокода ниже 1.0.0.72
- D6000 с версиями микрокода ниже 1.0.0.72
- D6200 с версиями микрокода ниже 1.1.00.34
- D6220 с версиями микрокода ниже 1.0.0.52
- D6400 с версиями микрокода ниже 1.0.0.86
- D7000 с версиями микрокода ниже 1.0.1.74
- D7000v2 с версиями микрокода ниже 1.0.0.53
- D7800 с версиями микрокода ниже 1.0.1.40
- D8500 с версиями микрокода ниже 1.0.3.44
- R6080 с версиями микрокода ниже 1.0.0.42
- DGN2200v4 с версиями микрокода ниже 1.0.0.110
- DGND2200Bv4 с версиями микрокода ниже 1.0.0.109
- DM200 с версиями микрокода ниже 1.0.0.61
- EX3700 с версиями микрокода ниже 1.0.0.72
- EX3800 с версиями микрокода ниже 1.0.0.72
- R6120 с версиями микрокода ниже 1.0.0.46
- PR2000 с версиями микрокода ниже 1.0.0.28
- EX7300 с версиями микрокода ниже 1.0.1.78
- PR2000 с версиями микрокода ниже 1.0.0.28
- R6220 с версиями микрокода ниже 1.1.0.86
- R6230 с версиями микрокода ниже 1.1.0.86
- R6250 с версиями микрокода ниже 1.0.4.34
- R6300v2 с версиями микрокода ниже 1.0.4.24
- R6400 с версиями микрокода ниже 1.0.1.46
- R6400v2 с версиями микрокода ниже 1.0.2.62
- R6700 с версиями микрокода ниже 1.0.2.6
- R6700v3 с версиями микрокода ниже 1.0.2.32
- R6900 с версиями микрокода ниже 1.0.2.8
- R7000 с версиями микрокода ниже 1.0.9.34
- R7100LG с версиями микрокода ниже 1.0.0.50
- R7500v2 с версиями микрокода ниже 1.0.3.40
- R7900P с версиями микрокода ниже 1.4.1.42
- R8000P с версиями микрокода ниже 1.4.1.42
- R8900 с версиями микрокода ниже 1.0.4.12
- R9000 с версиями микрокода ниже 1.0.4.12
- RBK20 с версиями микрокода ниже 2.3.0.28
- RBK40 с версиями микрокода ниже 2.3.0.28
- RBK50 с версиями микрокода ниже 2.3.0.32
- RBR20 с версиями микрокода ниже 2.3.0.28
- RBS40 с версиями микрокода ниже 2.3.0.28
- RBR50 с версиями микрокода ниже 2.3.0.32
- RBS20 с версиями микрокода ниже 2.3.0.28
- RBS40 с версиями микрокода ниже 2.3.0.28
- RBS50 с версиями микрокода ниже 2.3.0.32
- WN3000RPv2 с версиями микрокода ниже 1.0.0.52
- WNDR3400v3 с версиями микрокода ниже 1.0.1.24
- WNR2000v5 с версиями микрокода ниже 1.0.0.72
- WNR2020 с версиями микрокода ниже 1.1.0.62
- R6900v2 с версиями микрокода ниже 1.2.0.62
- XR500 с версиями микрокода ниже 2.3.2.56
- XR500 с версиями микрокода ниже 2.3.2.56
Компания NETGEAR настоятельно рекомендует как можно скорее загрузить новейшую версию микрокода.
Загрузка последней версии микрокода для вашего продукта NETGEAR:
- Перейдите на сайт службы технической поддержки NETGEAR.
- Начните вводить номер модели в поле поиска, затем выберите вашу модель из раскрывающегося меню.
Если раскрывающееся меню не отображается, проверьте, что номер модели введен правильно, или выберите категорию продукта для перехода к нужной модели. - Нажмите Загрузки.
- В области Текущие версии выберите ссылку для загрузки, начинающуюся со слова Микрокод.
- Нажмите Загрузка.
- Установите новый микрокод в соответствии с инструкциями в руководстве пользователя для продукта, примечаниях к выпуску микрокода или на странице поддержки продукта.
Отказ от ответственности
Настоящий документ предоставляется 'как есть' и не подразумевает никаких гарантий или заверений, в том числе гарантий товаропригодности или соответствия определенной цели. Использование вами информации из данного документа или материалов, на которые представлены ссылки в данном документе, осуществляется исключительно на ваш собственный риск. Компания NETGEAR сохраняет за собой право изменять или обновлять настоящий документ в любое время. Компания NETGEAR будет обновлять данный документ по мере поступления новой информации.
Уязвимость, связанная с неправильной конфигурацией, будет сохраняться до тех пор, пока вы не выполните все рекомендуемые действия. Компания NETGEAR не несет ответственности за любые последствия, которых можно было бы избежать, соблюдая приведенные в данном уведомлении рекомендации.
Благодарности
sen8
Общая система оценки уязвимостей (CVSS)
Рейтинг CVSS: Низкий
Оценка CVSS: 3.9
ВЕКТОР CVSS: CVSS:3.0/AV:A/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L.
Рекомендации по обновлению встроенного по
Рекомендуется поддерживать устройства NETGEAR в актуальном состоянии с помощью последней версии микропрограммы. Обновления встроенного по содержат исправления безопасности, исправления ошибок и новые функции для ваших продуктов NETGEAR.
Если ваше устройство поддерживается одним из наших приложений, использование приложения — это самый простой способ обновления встроенного по:
- Продукты Orbi: Приложение NETGEAR Orbi
- WiFi-роутеры NETGEAR: Приложение NETGEAR Nighthawk
- Некоторые бизнес-продукты NETGEAR: Приложение NETGEAR Insight (обновления микропрограммы через приложение доступны только для подписчиков Insight)
Если ваше устройство не поддерживается одним из наших приложений, вы всегда можете обновить встроенное по вручную, следуя инструкциям в руководстве пользователя, примечаниях к выпуску встроенного по или на странице поддержки продукта. Для получения дополнительной информации см. где можно найти информацию о моем продукте NETGEAR?.
Контактная информация
Мы ценим, что вы сообщаете нам о проблемах безопасности в наших продуктах. Компания NETGEAR постоянно отслеживает появление известных и неизвестных угроз. Основополагающий принцип работы технической поддержки NETGEAR — это решение проблем безопасности еще до их возникновения.
Миссия компании NETGEAR — это лидерство в инновациях в сфере подключения устройств к Интернету. Чтобы выполнить свою миссию, мы стремимся завоевать и сохранить доверие тех, кто использует продукты NETGEAR.
Чтобы сообщить об уязвимости системы безопасности, перейдите по ссылке http://www.netgear.com/about/security/.
Если вы являетесь клиентом компании NETGEAR и у вас возникли проблемы безопасности, вы можете обратиться в службу поддержки NETGEAR по адресу techsupport.security@netgear.com.
Журнал изменений
2021-09-24: Опубликованные рекомендации