NETGEAR känner till säkerhetsproblem CVE-2016-6277 (det kallades tidigare VU #582384) som gör att oautentiserade webbsidor kan skicka formulärsindata direkt till kommandoradsgränssnittet. En fjärransluten angripare kan potentiellt införa godtyckliga kommandon som sedan verkställs av systemet.
NETGEAR har letat efter det här problemet i de senaste firmware-versionerna för hela dess aktuella utbud av WiFi-routrar. Enligt NETGEAR påverkas endast modellerna som listas nedan.
NETGEAR har testat följande produkter och bekräftat att de är sårbara:
Korrigeringarna för produktionsversionen av firmware är nu tillgängliga för samtliga produkter.
- R6250
- R6400
- R6700
- R6900
- R7000
- R7100LG
- R7300DST
- R7900
- R8000
- D6220
- D6400
D7000 ingick tidigare i en lista över modeller som påverkats av det här säkerhetsproblemet. NETGEAR har testat och bekräftat att D7000 inte påverkas av den här svagheten mot införda kommandon.
Produktionsversionen av firmware är tillgänglig för alla modeller som påverkats. Även om du redan har laddat ned betaversionen av firmwarekorrigeringen för din modell så rekommenderar NETGEAR starkt att alla användare laddar ned produktionsversionen av firmware så snart som möjligt. Om du inte uppgraderar firmware kommer svagheten mot införda kommandon att finnas kvar.
Gå till lanseringssidan för firmware för din modell och följ instruktionerna för att ladda ned produktionsversionen av firmware:
NETGEAR ansvarar inte för eventuella konsekvenser som hade kunnat undvikas genom att uppgradera till produktionsversionen av firmware i enlighet med rekommendationen i detta meddelande.
Vi uppskattar att säkerhetsproblemen anmäls till oss. NETGEAR övervakar ständigt både kända och okända hot. För NETGEAR är det viktigt att vara proaktiv istället för reaktiv inför framväxande säkerhetsproblem.
När det gäller att ansluta världen till internet så är NETGEARs mål är att vara den innovativa ledaren. För att uppnå detta mål är vår strävan att få och bibehålla förtroendet hos dem som använder NETGEARs produkter för anslutning.
Om du vill rapportera ett säkerhetsproblem kan du besöka https://bugcrowd.com/netgear.
Om du är en NETGEAR-kund som har en säkerhetsrelaterad supportfråga kan du kontakta NETGEARs kundsupport på techsupport.security@netgear.com.
För alla andra frågor kan du besöka http://www.netgear.com/about/security/.
E-postadressen security@netgear.com tar inte längre emot meddelanden och övervakas inte längre.