Spoločnosť NETGEAR zaznamenala riziko útoku na lokalitu sfalšovanou požiadavkou (CSRF) a obídenie overenia totožnosti na niektorých smerovačoch.
Spoločnosť NETGEAR dôrazne odporúča čo najskôr prevziať najnovší firmvér. Spoločnosť NETGEAR vydala opravy firmvéru pre všetky dotknuté produkty:
- R7300DST s verziami firmvéru 1.0.0.52 a staršími
- R8300 s verziami firmvéru 1.0.2.94 a staršími
- R8500 s verziami firmvéru 1.0.2.94 a staršími
Ako si prevziať najnovší firmvér pre produkt NETGEAR:
- Navštívte podporu spoločnosti NETGEAR.
- Do okna vyhľadávania začnite písať číslo modelu, potom z rozbaľovacej ponuky vyberte svoj model.
Ak sa rozbaľovacia ponuka nezobrazí, skontrolujte, či ste zadali správne číslo modelu, alebo vyberte kategóriu produktov a svoj model produktu vyhľadajte. - Kliknite na Súbory na prevzatie.
- V časti Aktuálne verzie vyberte súbor, ktorého názov sa začína slovami Verzia firmvéru.
- Kliknite na položku Poznámky k vydaniu.
- Podľa pokynov v poznámkach k vydaniu firmvéru prevezmite a nainštalujte nový firmvér.
Spoločnosť NETGEAR odporúča všetkým zákazníkom dodržiavať osvedčené postupy v nasledujúcom článku vedomostnej bázy, aby sa znížilo riziko vystavenia sa útokom CSRF a XSS: Ako môžem znížiť riziko vystavenia útokom CSRF, XSRF alebo XSS?.
Vyhlásenie
Ak nevykonáte všetky odporúčané kroky, riziko útoku na lokalitu sfalšovanou požiadavkou (CSRF) a obídenie overenia totožnosti aj naďalej pretrváva. Spoločnosť NETGEAR nenesie zodpovednosť za následky, ktorým bolo možné predísť vykonaním krokov odporúčaných v tomto upozornení.
Poďakovanie
Ďakujeme Martinovi Rakhmanovi zo spoločnosti Trustwave za nahlásenie tohto bezpečnostného rizika.
Vektor hodnotiaceho systému bežných rizík
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Kontakt
Vážime si, že nás upozorňujete na problémy so zabezpečením. Spoločnosť NETGEAR nepretržite monitoruje všetky známe aj neznáme hrozby. Vo veciach produktovej podpory koná spoločnosť NETGEAR už zo zásady radšej preventívne než neskoro.
Poslaním spoločnosti NETGEAR je byť inovatívnym lídrom v pripájaní sveta k internetu. Aby sme toto poslanie splnili, usilujeme sa získavať a udržiavať si dôveru tých, ktorí na pripojenie používajú produkty od spoločnosti NETGEAR.
Ak chcete nahlásiť bezpečnostné riziko, navštívte lokalitu https://bugcrowd.com/netgear.
Ak ste zákazníkom spoločnosti NETGEAR a máte obavy týkajúce sa bezpečnosti, môžete sa obrátiť na podporu pre zákazníkov spoločnosti NETGEAR na adrese techsupport.security@netgear.com.
Všetky ostatné záležitosti nájdete na lokalite http://www.netgear.com/about/security/.
História revízií
18. 8. 2017: Zverejnené upozornenie