ID upozornenia: NETGEAR-PVA-2015-001
CVE: Ešte nie je k dispozícii (organizácia MITRE informovaná)
Dátum aktualizovaného hlásenia: 24. 3. 2015
Stav: Čaká na kontrolu
Revízia: 2
Prehľad
Výskumný pracovník z oblasti bezpečnosti odhalil riziko ohrozujúce viacero bezdrôtových smerovačov NETGEAR. Riziko hrozí, keď je zapnutá vzdialená správa.
Všetky smerovače NETGEAR majú pri dodaní vzdialenú správu predvolene zapnutú. Toto riziko môže byť potenciálne zneužité na získanie informácií zo zariadenia odoslaním požiadavky, ktorá nevyžaduje overenie totožnosti. K ohrozeným informáciám patrí heslo správcu, sériové číslo zariadenia a podrobnosti bezdrôtovej siete vrátane hesla a informácií o pripojených klientoch. Ďalšie informácie o tomto riziku nájdete na stránke http://seclists.org/fulldisclosure/2015/Feb/56
Dotknuté produkty
- AC1450
- C6300
- D500
- D1500
- D3600
- D6000
- D6100
- D6200
- D6200B
- D6300B
- D6300
- DGN1000v3
- DGN2200v1
- DGN2200v3
- DGN2200v4
- DGN2200Bv3
- DGN2200Bv4
- DGND3700v1
- DGND3700Bv2
- DGND3700Bv2
- JNR1010v1
- JNR1010v2
- JNR3300
- JR6100
- JR6150
- JWNR2000v5
- R2000
- R6050
- R6100
- R6200
- R6200v2
- R6220
- R6250
- R6300
- R6300v2
- R6700
- R7000
- R7900
- R7500
- R8000
- WGR614v10
- WNR1000v2
- WNR1000v3
- WNR1000v4
- WNR2000v3
- WNR2000v4
- WNR2000v5
- WNR2200
- WNR2500
- WNR3500Lv2
- WNDR3400v2
- WNDR3400v3
- WNDR3700v3
- WNDR3700v4
- WNDR3700v5
- WNDR4300
- WNDR4300v2
- WNDR4500v1
- WNDR4500v2
- WNDR4500v3
Odporúčania:
- Skontrolujte, či sú tieto nastavenia aktívne:
- Zabezpečenie siete WiFi je ZAPNUTÉ, aby sa k vašej sieti nemohli pripojiť nepovolené zariadenia. Toto nastavenie je v našich smerovačoch a bránach predvolene ZAPNUTÉ.
- Vzdialená správa je VYPNUTÁ, aby nepovolené zariadenia nemali prístup k vašej sieti zo siete WAN. Toto nastavenie je predvolene VYPNUTÉ.
- Očakávajte e-mailové upozornenie od spoločnosti NETGEAR s informáciami o uverejnení nového firmvéru, ktorým sa tento problém vyrieši. Ak ste svoje zariadenie ešte nezaregistrovali na účely odberu upozornení, môžete tak urobiť na stránke https://my.netgear.com/registration/login.aspx
Vážime si, že nás upozorňujete na problémy so zabezpečením. Spoločnosť NETGEAR nepretržite monitoruje všetky známe aj neznáme hrozby. Vo veciach produktovej podpory koná spoločnosť NETGEAR už zo zásady radšej preventívne než neskoro.
Poslaním spoločnosti NETGEAR je byť inovatívnym lídrom v pripájaní sveta k internetu. Aby sme toto poslanie splnili, usilujeme sa získavať a udržiavať si dôveru tých, ktorí na pripojenie používajú produkty od spoločnosti NETGEAR.
Ak chcete nahlásiť bezpečnostné riziko, navštívte lokalitu https://bugcrowd.com/netgear.
Ak ste zákazníkom spoločnosti NETGEAR a máte obavy týkajúce sa bezpečnosti, môžete sa obrátiť na podporu pre zákazníkov spoločnosti NETGEAR prostredníctvom techsupport.security@netgear.com.
Všetky ostatné záležitosti nájdete na lokalite http://www.netgear.com/about/security/.
E-mailová adresa security@netgear.com už naďalej neprijíma správy a nie je aktívne monitorovaná.