У компании NETGEAR имеется информация об уязвимости системы безопасности, связанной с сертификатом https и закрытыми ключами для модемов-роутеров. Уязвимость возникает, если злоумышленник получает доступ к внутренней сети или если на роутере включена функция удаленного управления.
Этой уязвимости подвержены только некоторые устройства NETGEAR, в которых используются следующие версии микрокодов:
- D3600, версия 1.0.0.49
- D6000, версия 1.0.0.49 или более ранняя
Чтобы решить эту проблему, компания NETGEAR настоятельно рекомендует загрузить микрокод версии 1.0.0.59, в которой обновлены сертификат и закрытые ключи. Перейдите по ссылке продукта, чтобы загрузить микрокод версии 1.0.0.59.
- https://www.netgear.com/support/product/D3600.aspx
- http://www.netgear.com/support/product/D6000.aspx
Обновленный микрокод минимизирует опасность уязвимости, связанной с удаленными атаками. Если не обновить микрокод до версии 1.0.0.59, злоумышленники могут выполнить атаки с заимствованием прав, атаки типа «посредник» («man-in-the-middle») или атаки с пассивным дешифрованием, что приведет к раскрытию конфиденциальной информации. Компания NETGEAR не несет ответственности за любые последствия, которых можно было бы избежать, соблюдая приведенные в данном уведомлении рекомендации.
Зарегистрируйте продукт на веб-странице: https://my.netgear.com/register/.
Мы ценим, что вы сообщаете нам о проблемах, связанных с обеспечением безопасности. Компания NETGEAR постоянно отслеживает появление известных и неизвестных угроз. Основополагающий принцип работы технической поддержки NETGEAR — это решение проблем безопасности еще до их возникновения.
Миссия компании NETGEAR — это лидерство в инновациях в сфере подключения устройств к Интернету. Чтобы выполнить свою миссию, мы стремимся завоевать и сохранить доверие тех, кто использует продукты NETGEAR.
Чтобы сообщить об уязвимости системы безопасности, посетите веб страницу https://bugcrowd.com/netgear.
Если вы являетесь клиентом компании NETGEAR и у вас возникли проблемы с системой безопасности, вы можете обратиться в службу поддержки NETGEAR по адресу techsupport.security@netgear.com.
Для выяснения всех других вопросов посетите веб-страницу http://www.netgear.com/about/security/.
Адрес электронной почты security@netgear.com больше не используется для приема сообщений, и отправляемые на него сообщения больше не отслеживаются.