Впервые опубликован: 2021-11-30
NETGEAR знает об уязвимостях, связанных с системой ввода команд после аутентификации, и уязвимостях, связанных с конфиденциальным раскрытием информации, которые требуют использования доступа через локальную сеть. Корпорация NETGEAR выпустила исправления для уязвимостей безопасности следующих моделей продуктов:
Модемы-роутеры DSL
- D7800 исправлено в версии встроенного по 1.0.1.66
Удлинители
- В камере EX2700 исправлено встроенное по версии 1.0.1.68
- WN3000RPv2 исправлен во встроенном по версии 1.0.0.90
- Микрокод WN3000RPv3 исправлен в версии 1.0.2.100
LTE-модемы
- LBR1020 исправлен во встроенном по версии 2.6.5.20
WiFi-системы Orbi
- Исправлена ошибка LBR20 во встроенном по версии 2.6.5.32
Роутеры
- Исправлен код R6700AX во встроенном по версии 1.0.10.110
- Исправлено в версии встроенного по 1.0.2.86 для R7800
- Исправлено в версии встроенного по 1.0.5.38 для R8900
- Исправлено в версии 1.0.5.38 микропрограммы R9000
- В версии встроенного по 1.0.10.110 исправлен код RAX10
- Исправлено во встроенном по версии 1.2.3.28 для RAX120v1
- Исправлено в версии встроенного по 1.2.3.28 для RAX120v2
- В версии встроенного по 1.0.10.110 исправлен код RAX70
- Исправлено в версии встроенного по RAX78 1.0.10.110
- XR450 исправлен в версии встроенного по 2.3.2.130
- XR500 исправлен в версии встроенного по 2.3.2.130
- XR700 исправлен во встроенном по версии 1.0.1.46
Компания NETGEAR настоятельно рекомендует как можно скорее загрузить новейшую версию микрокода.
Загрузка последней версии микрокода для вашего продукта NETGEAR:
- Перейдите на сайт службы технической поддержки NETGEAR.
- Начните вводить номер модели в поле поиска, затем выберите вашу модель из раскрывающегося меню.
Если раскрывающееся меню не отображается, проверьте, что номер модели введен правильно, или выберите категорию продукта для перехода к нужной модели. - Нажмите Загрузки.
- В области Текущие версии выберите ссылку для загрузки, начинающуюся со слова Микрокод.
- Нажмите Загрузка.
- Установите новый микрокод в соответствии с инструкциями в руководстве пользователя для продукта, примечаниях к выпуску микрокода или на странице поддержки продукта.
Отказ от ответственности
Настоящий документ предоставляется 'как есть' и не подразумевает никаких гарантий или заверений, в том числе гарантий товаропригодности или соответствия определенной цели. Использование вами информации из данного документа или материалов, на которые представлены ссылки в данном документе, осуществляется исключительно на ваш собственный риск. Компания NETGEAR сохраняет за собой право изменять или обновлять настоящий документ в любое время. Компания NETGEAR будет обновлять данный документ по мере поступления новой информации.
Уязвимости, которые могут быть обнаружены при вводе команд после аутентификации и раскрытии конфиденциальной информации, остаются, если не выполнить все рекомендуемые действия. Компания NETGEAR не несет ответственности за любые последствия, которых можно было бы избежать, соблюдая приведенные в данном уведомлении рекомендации.
Благодарности
Кевин Бреен из лаборатории Immersive Labs
Общая система оценки уязвимостей (CVSS)
Рейтинг CVSS: Средний
Оценка CVSS: 6.1
ВЕКТОР CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L.
Рекомендации по обновлению встроенного по
Рекомендуется поддерживать устройства NETGEAR в актуальном состоянии с помощью последней версии микропрограммы. Обновления встроенного по содержат исправления безопасности, исправления ошибок и новые функции для ваших продуктов NETGEAR.
Если ваше устройство поддерживается одним из наших приложений, использование приложения — это самый простой способ обновления встроенного по:
- Продукты Orbi: Приложение NETGEAR Orbi
- WiFi-роутеры NETGEAR: Приложение NETGEAR Nighthawk
- Некоторые бизнес-продукты NETGEAR: Приложение NETGEAR Insight (обновления микропрограммы через приложение доступны только для подписчиков Insight)
Если ваше устройство не поддерживается одним из наших приложений, вы всегда можете обновить встроенное по вручную, следуя инструкциям в руководстве пользователя, примечаниях к выпуску встроенного по или на странице поддержки продукта. Для получения дополнительной информации см. где можно найти информацию о моем продукте NETGEAR?.
Контактная информация
Мы ценим, что вы сообщаете нам о проблемах безопасности в наших продуктах. Компания NETGEAR постоянно отслеживает появление известных и неизвестных угроз. Основополагающий принцип работы технической поддержки NETGEAR — это решение проблем безопасности еще до их возникновения.
Миссия компании NETGEAR — это лидерство в инновациях в сфере подключения устройств к Интернету. Чтобы выполнить свою миссию, мы стремимся завоевать и сохранить доверие тех, кто использует продукты NETGEAR.
Чтобы сообщить об уязвимости системы безопасности, перейдите по ссылке http://www.netgear.com/about/security/.
Если вы являетесь клиентом компании NETGEAR и у вас возникли проблемы безопасности, вы можете обратиться в службу поддержки NETGEAR по адресу techsupport.security@netgear.com.
Журнал изменений
2021-11-30: Опубликованные рекомендации