Spoločnosť NETGEAR bola upozornená na bezpečnostné riziko odhalenia hesiel bezdrôtovej siete a správcovských používateľských mien a hesiel cez protokol SNMP.
Ide o softvérové riziko, ktoré sa týka len niektorých zariadení NETGEAR:
- Bezdrôtový prístupový bod WNAP320 ProSAFE Wireless-N
- Dvojpásmový bezdrôtový prístupový bod WNDAP350 ProSAFE Dual Band Wireless-N
- Dvojpásmový bezdrôtový prístupový bod WNDAP360 ProSAFE Dual Band Wireless-N
Spoločnosť NETGEAR vám dôrazne odporúča aktualizovať firmvér vo vašom zariadení na najnovšiu verziu, aby ste tomuto problému predišli.
Najnovšiu verziu firmvéru si môžete stiahnuť pomocou týchto prepojení:
| Model prístupového bodu: | Verzia firmvéru: | Prepojenie: |
| Bezdrôtový prístupový bod WNAP320 ProSAFE Wireless-N | v3.5.5.0 alebo novší | support.netgear.com/product/WNAP320 |
| Dvojpásmový bezdrôtový prístupový bod WNDAP350 ProSAFE Dual Band Wireless-N | v3.5.5.0 alebo novší | support.netgear.com/product/WNAP350 |
| Dvojpásmový bezdrôtový prístupový bod WNDAP360 ProSAFE Dual Band Wireless-N | v3.5.5.0 alebo novší | support.netgear.com/product/WNDAP360 |
Verzie uvedené v tabuľke riešia problémy spojené s daným rizikom a obsahujú opatrenia, ktoré bránia odhaleniu hesiel bezdrôtovej siete a správcovských používateľských mien a hesiel. Ak zariadenie prevádzkujete s verziou staršou, než sú verzie uvedené v tabuľke, a firmvér neaktualizujete, zabezpečenie hesiel bezdrôtovej siete a správcovských používateľských mien a hesiel zostane ohrozené. V prípade odhalenia hesla bezdrôtovej siete môže dôjsť k zneužitiu prístupu k nej. V prípade odhalenia správcovských používateľských mien a hesiel môže dôjsť k ohrozeniu fungovania bezdrôtovej siete. Spoločnosť NETGEAR nenesie zodpovednosť za následky, ktorým bolo možné predísť inovovaním firmvéru podľa odporúčaní v tomto oznámení.
Vážime si, že nás upozorňujete na problémy so zabezpečením. Spoločnosť NETGEAR nepretržite monitoruje všetky známe aj neznáme hrozby. Vo veciach produktovej podpory koná spoločnosť NETGEAR už zo zásady radšej preventívne než neskoro.
Poslaním spoločnosti NETGEAR je byť inovatívnym lídrom v pripájaní sveta k internetu. Aby sme toto poslanie splnili, usilujeme sa získavať a udržiavať si dôveru tých, ktorí na pripojenie používajú produkty od spoločnosti NETGEAR.
Ak chcete nahlásiť bezpečnostné riziko, navštívte lokalitu https://bugcrowd.com/netgear.
Ak ste zákazníkom spoločnosti NETGEAR a máte obavy týkajúce sa bezpečnosti, môžete sa obrátiť na podporu pre zákazníkov spoločnosti NETGEAR prostredníctvom techsupport.security@netgear.com.
Všetky ostatné záležitosti nájdete na lokalite http://www.netgear.com/about/security/.
E-mailová adresa security@netgear.com už naďalej neprijíma správy a nie je aktívne monitorovaná.