Toto bezpečnostné upozornenie sa týka nasledujúcich rizík CVE: CVE-2016-10174, CVE-2016-10175 a CVE-2016-10176.
Spoločnosť NETGEAR zaznamenala bezpečnostný problém, v dôsledku ktorého je vo veľmi obmedzených prípadoch umožnený vzdialený prístup k smerovaču, a to vrátane získania hesla a vykonania príkazov. Toto riziko vzniká v prípade, keď má útočník prístup k internej sieti alebo keď je na smerovači povolená vzdialená správa.
Vzdialená správa je predvolene vypnutá. Na to, aby bol smerovač týmto spôsobom ohrozený, musí používateľ v rozšírených nastaveniach vedome zapnúť vzdialenú správu.
Toto riziko sa týka nasledujúcich produktov:
- WNR2000v5
- WNR2000v4
- WNR2000v3
Spoločnosť NETGEAR vydala aktualizácie produkčného firmvéru, ktorými sa odstráni riziko vzdialeného prístupu a vykonania príkazov v prípade všetkých postihnutých produktov. Spoločnosť NETGEAR dôrazne odporúča všetkým používateľom aktualizáciu firmvéru na najnovšiu verziu aj v prípade, že ste si už stiahli beta opravu firmvéru.
Firmvér, ktorý odstráni riziko vzdialeného prístupu a vykonania príkazov, si môžete stiahnuť zo stránky pre váš model uvedenej nižšie, podľa pokynov uvedených na danej stránke:
V prípade nevykonania aktualizácie firmvéru možnosť vzdialeného prístupu a vykonania príkazov stále pretrváva. Spoločnosť NETGEAR nenesie zodpovednosť za následky, ktorým bolo možné predísť aktualizovaním firmvéru podľa odporúčania uvedeného v tomto oznámení.
Vážime si, že nás upozorňujete na problémy so zabezpečením. Spoločnosť NETGEAR nepretržite monitoruje všetky známe aj neznáme hrozby. Vo veciach produktovej podpory koná spoločnosť NETGEAR už zo zásady radšej preventívne než neskoro.
Poslaním spoločnosti NETGEAR je byť inovatívnym lídrom v pripájaní sveta k internetu. Aby sme toto poslanie splnili, usilujeme sa získavať a udržiavať si dôveru tých, ktorí na pripojenie používajú produkty od spoločnosti NETGEAR.
Ak chcete nahlásiť bezpečnostné riziko, navštívte lokalitu https://bugcrowd.com/netgear.
Ak ste zákazníkom spoločnosti NETGEAR a máte obavy týkajúce sa bezpečnosti, môžete sa obrátiť na podporu pre zákazníkov spoločnosti NETGEAR prostredníctvom techsupport.security@netgear.com.
Všetky ostatné záležitosti nájdete na lokalite http://www.netgear.com/about/security/.
E-mailová adresa security@netgear.com už naďalej neprijíma správy a nie je aktívne monitorovaná.