Впервые опубликован: 2022-09-08
NETGEAR знает об уязвимостях в FunJSQ, модуле стороннего производителя, интегрированном в некоторые маршрутизаторы и системы Orbi WiFi. Для использования этой уязвимости злоумышленнику требуется пароль WiFi или подключение Ethernet к роутеру.
Компания NETGEAR настоятельно рекомендует как можно скорее загрузить новейшую версию микрокода. В настоящее время доступны исправления микрокода для следующих продуктов, подверженных вышеуказанной уязвимости:
WiFi-системы Orbi
RBR20 исправлено во встроенном по версии2.7.2.26 RBS20 исправлено во встроенном по версии2.7.2.26
Роутеры
R6230 исправлено во встроенном по версии1.1.0.112 R6260 исправлено во встроенном по версии1.1.0.88 R7000 исправлено во встроенном по версии1.0.11.134 R8900 исправлено во встроенном по версии1.0.5.42 R9000 исправлено во встроенном по версии1.0.5.42 RAX120 исправлено во встроенном по версии1.2.8.40 RAX120v2 исправлено во встроенном по версии1.2.8.40 XR300 исправлено во встроенном по версии1.0.3.72
Загрузка последней версии микрокода для вашего продукта NETGEAR:
- Перейдите на сайт службы технической поддержки NETGEAR.
- Начните вводить номер модели в поле поиска, затем выберите вашу модель из раскрывающегося меню.
Если раскрывающееся меню не отображается, проверьте, что номер модели введен правильно, или выберите категорию продукта для перехода к нужной модели. - Нажмите Загрузки.
- В области Текущие версии выберите ссылку для загрузки, начинающуюся со слова Микрокод.
- Нажмите Примечания к выпуску.
- Загрузите и установите новую версию микрокода, следуя инструкциям в примечаниях к выпуску.
Временное решение
Для этой уязвимости нет доступных обходных решений.
Отказ от ответственности
Настоящий документ предоставляется 'как есть' и не подразумевает никаких гарантий или заверений, в том числе гарантий товаропригодности или соответствия определенной цели. Использование вами информации из данного документа или материалов, на которые представлены ссылки в данном документе, осуществляется исключительно на ваш собственный риск. Компания NETGEAR сохраняет за собой право изменять или обновлять настоящий документ в любое время. Компания NETGEAR будет обновлять данный документ по мере поступления новой информации.
Уязвимости в FunJSQ остаются, если вы не выполните все рекомендуемые действия. Компания NETGEAR не несет ответственности за любые последствия, которых можно было бы избежать, соблюдая приведенные в данном уведомлении рекомендации.
Благодарности
q Кайзер и М. Кир из лаборатории ONEKEY Research Lab
Общая система оценки уязвимостей (CVSS)
ОЦЕНКА CVSS: ВЫСОКИЙ
ПОКАЗАТЕЛЬ CVSS: 7,7
ВЕКТОР CVSS: CVSS:3,0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L.
Рекомендации по обновлению встроенного по
Рекомендуется поддерживать устройства NETGEAR в актуальном состоянии с помощью последней версии микропрограммы. Обновления встроенного по содержат исправления безопасности, исправления ошибок и новые функции для ваших продуктов NETGEAR.
Если ваше устройство поддерживается одним из наших приложений, использование приложения — это самый простой способ обновления встроенного по:
- Продукты Orbi: Приложение NETGEAR Orbi
- WiFi-роутеры NETGEAR: Приложение NETGEAR Nighthawk
- Некоторые бизнес-продукты NETGEAR: Приложение NETGEAR Insight (обновления микропрограммы через приложение доступны только для подписчиков Insight)
Если ваше устройство не поддерживается одним из наших приложений, вы всегда можете обновить встроенное по вручную, следуя инструкциям в руководстве пользователя, примечаниях к выпуску встроенного по или на странице поддержки продукта. Для получения дополнительной информации см. где можно найти информацию о моем продукте NETGEAR?.
Контактная информация
Мы ценим, что вы сообщаете нам о проблемах безопасности в наших продуктах. Компания NETGEAR постоянно отслеживает появление известных и неизвестных угроз. Основополагающий принцип работы технической поддержки NETGEAR — это решение проблем безопасности еще до их возникновения.
Миссия компании NETGEAR — это лидерство в инновациях в сфере подключения устройств к Интернету. Чтобы выполнить свою миссию, мы стремимся завоевать и сохранить доверие тех, кто использует продукты NETGEAR.
Чтобы сообщить об уязвимости системы безопасности, перейдите по ссылке http://www.netgear.com/about/security/.
Если вы являетесь клиентом компании NETGEAR и у вас возникли проблемы безопасности, вы можете обратиться в службу поддержки NETGEAR по адресу techsupport.security@netgear.com.
Журнал изменений
2022-09-08: Опубликованные рекомендации
2022-09-13: Добавлено RAX120, RAX120v2
2022-09-28: Удалены RBR50 и RBS50, так как они были добавлены по ошибке и никогда не были затронуты этой уязвимостью.