Spoločnosť NETGEAR zaznamenala dva prepojené bezpečnostné problémy, ktoré môžu miestnemu útočníkovi umožniť spustenie príkazov na bezdrôtovom prístupovom bode a získať práva na čítanie systému súborov prístupového bodu a zápisu doň.’ Riziká sa objavujú, keď útočník použije na vloženie príkazov jeden z dvojice nezabezpečených vzorov PHP. Na vzdialené využitie rovnakých rizík je možné využiť útok na lokalitu sfalšovanou požiadavkou (CSRF) a skriptovanie medzi lokalitami (XSS).
Tieto riziká sa týkajú nasledujúcich produktov:
- WN604, verzie firmvéru 3.3.3 a staršie,
- WNAP210v2, verzie firmvéru 3.5.20.0 a staršie,
- WNAP320, verzie firmvéru 3.5.20.0 a staršie,
- WNDAP350, verzie firmvéru 3.5.20.0 a staršie,
- WNDAP360, verzie firmvéru 3.5.20.0 a staršie,
- WNDAP620, verzie firmvéru 2.0.11 a staršie,
- WNDAP660, verzie firmvéru 3.5.20.0 a staršie,
- WND930, verzie firmvéru 2.0.11 a staršie,
- WAC120, verzie firmvéru 2.0.7 a staršie,
Opravy firmvéru sú dostupné pre všetky ohrozené produkty. Spoločnosť NETGEAR dôrazne odporúča, aby si všetci používatelia aktualizovali firmvér na najnovšiu verziu, ktorá opravuje riziká vkladania príkazov a poškodenia systému súborov a správne vyhodnocuje vstupy formulára PHP.
Ak chcete prevziať nové vydanie firmvéru, ktoré odstráni riziká PHP:
- Navštívte centrum preberania spoločnosti NETGEAR.
- Pod vyhľadávacím poľom začiarknite políčko vedľa položky Firmvér/softvér.
- Do vyhľadávacieho poľa zadajte číslo modelu a kliknite na lupu.
- Z možností rozbaľovacej ponuky vyberte svoj model.
Ak sa rozbaľovacia ponuka nezobrazí, skontrolujte, či ste zadali správne číslo modelu, alebo model vyhľadajte v štruktúre produktov. - Kliknite na najnovšiu verziu firmvéru (je to verzia, ktorá je v zozname najvyššie).
Preberanie firmvéru začne hneď ako vyberiete umiestnenie preberaných súborov. - (Nepovinné) Ak chcete zobraziť poznámky k vydaniu tejto verzie firmvéru, kliknite na možnosť Poznámky k vydaniu.
- Rozbaľte nový firmvér na vhodné miesto, ktoré jednoducho nájdete, napr. na plochu počítača.
- Nainštalujte novú verziu firmvéru podľa pokynov uvedených v používateľskej príručke’ svojho produktu, ktorú nájdete v Centre preberania v časti Dokumentácia.
V prípade nevykonania aktualizácie firmvéru možnosť vzdialeného prístupu, poškodenia súborov systému a vykonania príkazov stále pretrváva. Spoločnosť NETGEAR nenesie zodpovednosť za následky, ktorým bolo možné predísť aktualizovaním firmvéru podľa odporúčania uvedeného v tomto oznámení.
Vážime si, že nás upozorňujete na problémy so zabezpečením. Spoločnosť NETGEAR nepretržite monitoruje všetky známe aj neznáme hrozby. Vo veciach produktovej podpory koná spoločnosť NETGEAR už zo zásady radšej preventívne než neskoro.
Poslaním spoločnosti NETGEAR je byť inovatívnym lídrom v pripájaní sveta k internetu. Aby sme toto poslanie splnili, usilujeme sa získavať a udržiavať si dôveru tých, ktorí na pripojenie používajú produkty od spoločnosti NETGEAR.
Ak chcete nahlásiť bezpečnostné riziko, navštívte lokalitu https://bugcrowd.com/netgear.
Ak ste zákazníkom spoločnosti NETGEAR a máte obavy týkajúce sa bezpečnosti, môžete sa obrátiť na podporu pre zákazníkov spoločnosti NETGEAR na adrese techsupport.security@netgear.com.
Všetky ostatné záležitosti nájdete na lokalite http://www.netgear.com/about/security/.
Na e-mailovej adrese security@netgear.com už viac neprijímame správy a aktívne ju nesledujeme.