Связанные коды CVE: CVE-2023-31070
Впервые опубликовано: 23 мая 2023 г.
NETGEAR знает об уязвимости, связанной с переполнением буфера после аутентификации на некоторых маршрутизаторах. Для использования этой уязвимости злоумышленнику требуется пароль WiFi или подключение Ethernet к устройству в сети, а также имя пользователя и пароль администратора сети.
NETGEAR планирует выпустить исправления для уязвимости переполнения буфера после аутентификации для всех продуктов, находящихся в течение периода поддержки безопасности.
Это касается следующих продуктов:
Роутеры
- R6700
- R6900
- R7000
- R7100LG
- R7300DST
- R7900
- R8000
- R8300
- R8500
Корпорация NETGEAR не будет выпускать исправления для этой уязвимости для следующих уязвимых продуктов, так как они находятся вне периода поддержки безопасности:
Роутеры
R6700 R6900 R7100LG R7300DST R7900 R8300 R8500
Временное решение
Убедитесь, что ваш пароль администратора достаточно прочен, используя инструкции, изложенные Агентством кибербезопасности и инфраструктурной безопасности (CISA): https://www.cisa.gov/news-events/alerts/2018/03/27/creating-and-managing-strong-passwords
Отказ от ответственности
Настоящий документ предоставляется 'как есть' и не подразумевает никаких гарантий или заверений, в том числе гарантий товаропригодности или соответствия определенной цели. Использование вами информации из данного документа или материалов, на которые представлены ссылки в данном документе, осуществляется исключительно на ваш собственный риск. Компания NETGEAR сохраняет за собой право изменять или обновлять настоящий документ в любое время. Компания NETGEAR будет обновлять данный документ по мере поступления новой информации.
Уязвимость, связанная с переполнением буфера после аутентификации, будет сохраняться до тех пор, пока вы не выполните все рекомендуемые действия. Компания NETGEAR не несет ответственности за любые последствия, которых можно было бы избежать, соблюдая приведенные в данном уведомлении рекомендации.
Благодарности
Аттила Саш в BugProve
Общая система оценки уязвимостей (CVSS)
Уровень опасности по CVSS: Средняя
оценка CVSS: 6,7
Вектор CVSS: CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Рекомендации по обновлению встроенного по
Рекомендуется поддерживать устройства NETGEAR в актуальном состоянии с помощью последней версии микропрограммы. Обновления встроенного по содержат исправления безопасности, исправления ошибок и новые функции для ваших продуктов NETGEAR.
Если ваше устройство поддерживается одним из наших приложений, использование приложения — это самый простой способ обновления встроенного по:
- Продукты Orbi: Приложение NETGEAR Orbi.
- WiFi-роутеры NETGEAR: Приложение NETGEAR Nighthawk
- Некоторые бизнес-продукты NETGEAR: Приложение NETGEAR Insight (обновления микропрограммы через приложение доступны только для абонентов Insight)
Если ваше устройство не поддерживается одним из наших приложений, вы всегда можете обновить встроенное по вручную, следуя инструкциям в руководстве пользователя, примечаниях к выпуску встроенного по или на странице поддержки продукта. Для получения дополнительной информации см. где можно найти информацию о моем продукте NETGEAR?
Контактная информация
Мы ценим, что вы сообщаете нам о проблемах безопасности в наших продуктах. Компания NETGEAR постоянно отслеживает появление известных и неизвестных угроз. Основополагающий принцип работы технической поддержки NETGEAR — это решение проблем безопасности еще до их возникновения.
Миссия компании NETGEAR — это лидерство в инновациях в сфере подключения устройств к Интернету. Чтобы выполнить свою миссию, мы стремимся завоевать и сохранить доверие тех, кто использует продукты NETGEAR.
Чтобы сообщить об уязвимости системы безопасности, перейдите по ссылке http://www.netgear.com/about/security/.
Если вы являетесь клиентом компании NETGEAR и у вас возникли проблемы безопасности, вы можете обратиться в службу поддержки NETGEAR по адресу techsupport.security@netgear.com.
Журнал изменений
23.05.2023: рекомендации опубликованы.