Связанные PSV:
- PSV-2023-0024
- PSV-2023-0025
- PSV-2023-0026
- PSV-2023-0027
- PSV-2023-0028
- PSV-2023-0029
- PSV-2023-0030
- PSV-2023-0031
Связанные коды ZDI:
- ZDI-CAN-19724
- ZDI-CAN-19725
- ZDI-CAN-19718
- ZDI-CAN-19726
- ZDI-CAN-19720
- ZDI-CAN-19719
- ZDI-CAN-19723
- ZDI-CAN-19717
Первая публикация: 12 июля 2023 г.
NETGEAR известно о нескольких уязвимостях системы безопасности в NMS300.
Компания NETGEAR настоятельно рекомендует как можно скорее загрузить новейшую версию микрокода
Система управления сетью ProSAFE®
NMS300 исправлено в версии программного обеспечения1.7.0.20
Загрузка последней версии микрокода для вашего продукта NETGEAR:
- Перейдите на сайт NETGEAR Support.
- Начните вводить номер модели в поле поиска, затем выберите вашу модель из раскрывающегося меню.
Если раскрывающееся меню не отображается, проверьте, что номер модели введен правильно, или выберите категорию продукта для перехода к нужной модели. - Нажмите Загрузки.
- В разделе Текущие версиивыберите первую загрузку, название которой начинается с версии программного обеспечения и которая совместима с вашей операционной системой.
- Нажмите Примечания к выпуску.
- Загрузите и установите новую версию микрокода, следуя инструкциям в примечаниях к выпуску.
Отказ от ответственности
Настоящий документ предоставляется 'как есть' и не подразумевает никаких гарантий или заверений, в том числе гарантий товаропригодности или соответствия определенной цели. Использование вами информации из данного документа или материалов, на которые представлены ссылки в данном документе, осуществляется исключительно на ваш собственный риск. Компания NETGEAR сохраняет за собой право изменять или обновлять настоящий документ в любое время. Компания NETGEAR будет обновлять данный документ по мере поступления новой информации.
Уязвимости WPA-2 будут сохраняться до тех пор, пока вы не выполните все рекомендуемые действия. Компания NETGEAR не несет ответственности за любые последствия, которых можно было бы избежать, соблюдая приведенные в данном уведомлении рекомендации.
Благодарности
Стивен Сили из Source Incite работает с Trend Micro Zero Day Initiative
Общая система оценки уязвимостей (CVSS)
Уровень опасности по CVSS: Диапазон высоких
показателей CVSS: 7,2 - 9,8
векторов CVSS:
- PSV-2023-0024: CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
- PSV-2023-0025: CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
- PSV-2023-0026: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- PSV-2023-0027: CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
- PSV-2023-0028: CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
- PSV-2023-0029: CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
- PSV-2023-0030: CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
- PSV-2023-0031: CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Контактная информация
Мы ценим, что вы сообщаете нам о проблемах безопасности в наших продуктах. Компания NETGEAR постоянно отслеживает появление известных и неизвестных угроз. Основополагающий принцип работы технической поддержки NETGEAR — это решение проблем безопасности еще до их возникновения.
Миссия компании NETGEAR — это лидерство в инновациях в сфере подключения устройств к Интернету. Чтобы выполнить свою миссию, мы стремимся завоевать и сохранить доверие тех, кто использует продукты NETGEAR.
Чтобы сообщить об уязвимости системы безопасности, перейдите по ссылке http://www.netgear.com/about/security/.
Если вы являетесь клиентом компании NETGEAR и у вас возникли проблемы безопасности, вы можете обратиться в службу поддержки NETGEAR по адресу techsupport.security@netgear.com.
Журнал изменений
12.07.2023: рекомендации опубликованы.