Spoločnosť NETGEAR zaznamenala bezpečnostný problém v konfiguračnej pomôcke ProSAFE Plus Configuration Utility, ktorý umožňuje neoverenému používateľovi zmeniť nastavenia prepínačov NETGEAR konfigurovateľných pomôckou ProSAFE Plus Utility. Riziko prístupu prostredníctvom nezabezpečeného protokolu SOAP (Simple Object Access Protocol) môže byť zneužité len prostredníctvom počítača v lokálnej sieti a jedine v čase, keď je pomôcka spustená.
Toto riziko hrozí v prípade týchto verzií pomôcky:
- ProSAFE Plus Configuration Utility, verzie novšie ako 2.3.29
Toto riziko sa týka všetkých produktov, ktoré je možné konfigurovať pomocou konfiguračnej pomôcky ProSAFE Plus Configuration Utility:
- FS116E
- GS105E
- GS105Ev2
- GS105PE
- GS108Ev1
- GS108Ev2
- GS108Ev3
- GS108PEv1
- GS108PEv2
- GS108PEv3
- GS116E
- GS116Ev2
- GS408EPP
- GSS108E
- GSS108EPP
- GSS116E
- JFS524E
- JGS516PE
- JGS524E
- JGS524Ev2
- JGS524PE
- XS708E
- XS708Ev2
- XS716E
Spoločnosť NETGEAR vydala aktualizáciu konfiguračnej pomôcky ProSAFE Plus Configuration Utility, ktorou sa riziko prístupu prostredníctvom nezabezpečeného protokolu SOAP odstráni. Toto riziko neohrozuje konfiguračné pomôcky ProSAFE Plus Configuration Utility verzie 2.3.29 a novších verzií.
Spoločnosť NETGEAR odporúča, aby všetci používatelia čo najskôr inovovali pomôcku ProSAFE Plus Utility na najnovšiu verziu.
Ak chcete prevziať najnovšiu verziu konfiguračnej pomôcky ProSAFE Plus Configuration Utility:
- Navštívte centrum preberania spoločnosti NETGEAR.
- Pod vyhľadávacím poľom začiarknite políčko vedľa položky Firmvér/softvér.
- Do vyhľadávacieho poľa zadajte názov ProSAFE Plus Utility a kliknite na lupu.
- V rozbaľovacej ponuke vyberte položku ProSAFE Plus Utility.
- Kliknite na najnovšiu verziu (je to verzia, ktorá je v zozname najvyššie).
Preberanie sa začne hneď po výbere umiestnenia prevzatých súborov. - (Nepovinné) Ak chcete zobraziť poznámky k vydaniu tejto verzie pomôcky, kliknite na možnosť Poznámky k vydaniu.
- Novú verziu pomôcky rozbaľte do umiestnenia, ktoré jednoducho nájdete, napríklad na pracovnú plochu počítača.
- Dvakrát kliknite na novú verziu pomôcky a potom na možnosť Áno, čím potvrdíte, že chcete pomôcku inovovať na novú verziu.
- Podľa pokynov na obrazovke nainštalujte najnovšiu verziu pomôcky ProSAFE Plus Utility.
Ak odporúčané kroky neuskutočníte, riziko prístupu cez nezabezpečený protokol SOAP bude aj naďalej pretrvávať. Spoločnosť NETGEAR nenesie zodpovednosť za následky, ktorým bolo možné predísť inovovaním konfiguračnej pomôcky ProSAFE Plus Utility na najnovšiu verziu podľa odporúčania uvedeného v tomto oznámení.
Vážime si, že nás upozorňujete na problémy so zabezpečením. Spoločnosť NETGEAR nepretržite monitoruje všetky známe aj neznáme hrozby. Vo veciach produktovej podpory koná spoločnosť NETGEAR už zo zásady radšej preventívne než neskoro.
Poslaním spoločnosti NETGEAR je byť inovatívnym lídrom v pripájaní sveta k internetu. Aby sme toto poslanie splnili, usilujeme sa získavať a udržiavať si dôveru tých, ktorí na pripojenie používajú produkty od spoločnosti NETGEAR.
Ak chcete nahlásiť bezpečnostné riziko, navštívte lokalitu https://bugcrowd.com/netgear.
Ak ste zákazníkom spoločnosti NETGEAR a máte obavy týkajúce sa bezpečnosti, môžete sa obrátiť na podporu pre zákazníkov spoločnosti NETGEAR prostredníctvom techsupport.security@netgear.com.
Všetky ostatné záležitosti nájdete na lokalite http://www.netgear.com/about/security/.
E-mailová adresa security@netgear.com už naďalej neprijíma správy a nie je aktívne monitorovaná.