Identifikátory súvisiacich rizík CVE: žiadne.
Spoločnosť NETGEAR vydala opravy nedostatočného zabezpečenia rizika útoku na lokalitu sfalšovanou požiadavkou (CSRF) na týchto modeloch produktov:
- R6300v2 s verziami firmvéru 1.0.0.36 a staršími
- AC1450 s verziami firmvéru 1.0.0.36 a staršími
- R7300 s verziami firmvéru 1.0.0.54 a staršími
- R8500 s verziami firmvéru 1.0.2.94 a staršími
Spoločnosť NETGEAR dôrazne odporúča čo najskôr si prevziať najnovší firmvér
Ako si prevziať najnovší firmvér pre produkt NETGEAR:
- Navštívte podporu spoločnosti NETGEAR.
- Do okna vyhľadávania začnite písať číslo modelu, potom z rozbaľovacej ponuky vyberte svoj model.
Ak sa rozbaľovacia ponuka nezobrazí, skontrolujte, či ste zadali správne číslo modelu, alebo vyberte kategóriu produktov a svoj model produktu vyhľadajte. - Kliknite na Súbory na prevzatie.
- V časti Aktuálne verzie vyberte súbor, ktorého názov sa začína slovami Verzia firmvéru.
- Kliknite na Prevziať.
- Nainštalujte si nový firmvér podľa pokynov uvedených v používateľskej príručke k svojmu produktu, v poznámkach k vydaniu firmvéru alebo na stránke podpory k produktu.
Vyhlásenie
Ak nevykonáte všetky odporúčané kroky, riziko útoku na lokalitu sfalšovanou požiadavkou (CSRF) naďalej pretrváva. Spoločnosť NETGEAR nenesie zodpovednosť za následky, ktorým bolo možné predísť vykonaním krokov odporúčaných v tomto oznámení.
Poďakovanie
Žiadne
Hodnotiaci systém bežných rizík
Hodnotenie CVSS v3: vysoké
Základné skóre CVSS v3: 8,8
Vektor: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Kontakt
Vážime si, že nás upozorňujete na problémy so zabezpečením. Spoločnosť NETGEAR nepretržite monitoruje všetky známe aj neznáme hrozby. Vo veciach produktovej podpory koná spoločnosť NETGEAR už zo zásady radšej preventívne než neskoro.
Poslaním spoločnosti NETGEAR je byť inovatívnym lídrom v pripájaní sveta k internetu. Aby sme toto poslanie splnili, usilujeme sa získavať a udržiavať si dôveru tých, ktorí na pripojenie používajú produkty od spoločnosti NETGEAR.
Ak chcete nahlásiť bezpečnostné riziko, navštívte stránku http://www.netgear.com/about/security/.
Ak ste zákazníkom spoločnosti NETGEAR a máte obavy týkajúce sa bezpečnosti, môžete sa obrátiť na podporu pre zákazníkov spoločnosti NETGEAR na adrese techsupport.security@netgear.com.
História revízií
26. 9. 2017: Zverejnené upozornenie