Spoločnosť NETGEAR zaznamenala riziko útoku na obnovu hesla a prístup k súborom na niektorých smerovačoch a smerovačoch modemu.
Spoločnosť NETGEAR dôrazne odporúča čo najskôr prevziať najnovší firmvér. Opravy firmvéru sú momentálne k dispozícii pre tieto ohrozené produkty:
- D8500 s verziami firmvéru 1.0.3.27 a staršími
- DGN2200v4 s verziami firmvéru 1.0.0.82 a staršími
- R6300v2 s verziami firmvéru 1.0.4.06 a staršími
- R6400 s verziami firmvéru 1.0.1.20 a staršími
- R6400v2 s verziami firmvéru 1.0.2.18 a staršími
- R6700 s verziami firmvéru 1.0.1.22 a staršími
- R6900 s verziami firmvéru 1.0.1.20 a staršími
- R7000 s verziami firmvéru 1.0.7.10 a staršími
- R7000P s verziami firmvéru 1.0.0.58 a staršími
- R7100LG s verziami firmvéru 1.0.0.28 a staršími
- R7300DST s verziami firmvéru 1.0.0.52 a staršími
- R7900 s verziami firmvéru 1.0.1.12 a staršími
- R8000 s verziami firmvéru 1.0.3.46 a staršími
- R8300 s verziami firmvéru 1.0.2.86 a staršími
- R8500 s verziami firmvéru 1.0.2.86 a staršími
- WNDR3400v3 s verziami firmvéru 1.0.1.8 a staršími
- WNDR4500v2 s verziami firmvéru 1.0.0.62 a staršími
Ako si prevziať najnovší firmvér pre produkt NETGEAR:
- Navštívte podporu spoločnosti NETGEAR.
- Do okna vyhľadávania začnite písať číslo modelu, potom z rozbaľovacej ponuky vyberte svoj model.
Ak sa rozbaľovacia ponuka nezobrazí, skontrolujte, či ste zadali správne číslo modelu, alebo vyberte kategóriu produktov a svoj model produktu vyhľadajte. - Kliknite na Súbory na prevzatie.
- V časti Aktuálne verzie vyberte súbor, ktorého názov sa začína slovami Verzia firmvéru.
- Kliknite na položku Poznámky k vydaniu.
- Podľa pokynov v poznámkach k vydaniu firmvéru prevezmite a nainštalujte nový firmvér.
Oprava firmvéru momentálne nie je k dispozícii pre tieto ohrozené produkty:
- R6900P s verziami firmvéru 1.0.1.14 a staršími
- WNDR3400v2 s verziami firmvéru 1.0.0.54 a staršími
Kým nebude k dispozícii oprava firmvéru pre váš produkt, spoločnosť NETGEAR odporúča, aby ste použili toto riešenie.
Vypnutie vzdialenej správy:
- Na počítači, ktorý je súčasťou vašej domácej siete, zadajte do panela s adresou v prehliadači http://www.routerlogin.net a stlačte kláves Enter.
- Zadajte svoje používateľské meno a heslo správcu a kliknite na tlačidlo OK.
Ak ste po nastavení smerovača nikdy nezmenili svoje používateľské meno ani heslo, používateľské meno je admin a heslo je password. - Kliknite na položky Rozšírené > Vzdialená správa.
- Ak je začiarknuté políčko pre možnosť Zapnúť vzdialenú správu, začiarknutie zrušte.
- Ak bola vzdialená správa zapnutá, kliknite na tlačidlo Použiť, aby sa zmeny uložili.
V opačnom prípade kliknite na tlačidlo Zrušiť.
S pribúdajúcimi informáciami bude spoločnosť NETGEAR toto upozornenie aktualizovať.
Vyhlásenie
V prípade, že nevykonáte všetky odporúčané kroky, bude naďalej pretrvávať riziko útoku na zabezpečenie obnovy hesla a prístupu k súborom. Spoločnosť NETGEAR nenesie zodpovednosť za následky, ktorým bolo možné predísť vykonaním krokov odporúčaných v tomto upozornení.
Poďakovanie
Ďakujeme Martinovi Rakhmanovi zo spoločnosti Trustwave za nahlásenie tohto bezpečnostného rizika.
Vektor hodnotiaceho systému bežných rizík
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Kontakt
Vážime si, že nás upozorňujete na problémy so zabezpečením. Spoločnosť NETGEAR nepretržite monitoruje všetky známe aj neznáme hrozby. Vo veciach produktovej podpory koná spoločnosť NETGEAR už zo zásady radšej preventívne než neskoro.
Poslaním spoločnosti NETGEAR je byť inovatívnym lídrom v pripájaní sveta k internetu. Aby sme toto poslanie splnili, usilujeme sa získavať a udržiavať si dôveru tých, ktorí na pripojenie používajú produkty od spoločnosti NETGEAR.
Ak chcete nahlásiť bezpečnostné riziko, navštívte lokalitu https://bugcrowd.com/netgear.
Ak ste zákazníkom spoločnosti NETGEAR a máte obavy týkajúce sa bezpečnosti, môžete sa obrátiť na podporu pre zákazníkov spoločnosti NETGEAR na adrese techsupport.security@netgear.com.
Všetky ostatné záležitosti nájdete na lokalite http://www.netgear.com/about/security/.
História revízií
18. 8. 2017: Zverejnené upozornenie
31. 8. 2017: Zmena najnovšej ohrozenej verzie firmvéru pre tieto modely:
- D8500
- DGN2200v4
- R6400
- R6400v2
- R7000
- R7100LG
- R8300
- R8500
Všetky uvedené verzie sú staršie ako verzie, ktoré boli uvedené predtým.