Det här säkerhetstipset tar upp följande CVE-sårbarheter: CVE-2016-10174, CVE-2016-10175 och CVE-2016-10176.
NETGEAR känner till säkerhetsproblemet som, i mycket begränsade fall, tillåter fjärråtkomst till en router, inklusive för lösenordsåterställning och verkställande av kommandon. Det här problemet uppstår när en angripare har tillgång till det interna nätverket eller när fjärrhantering har aktiverats på routern.
Fjärrhantering är avstängt som standard, så för att routern ska vara sårbar på det här sättet måste en användare ha satt på fjärrhantering via de avancerade inställningarna.
Den här sårbarheten berör följande produkter:
- WNR2000v5
- WNR2000v4
- WNR2000v3
NETGEAR har gett ut uppdateringar för produktionsversionen av firmware som ska korrigera sårbarheten mot fjärråtkomst och verkställande av kommandon för alla produkter som påverkats. NETGEAR rekommenderar starkt att alla användare uppdaterar till den senaste produktionsversionen av firmware så snart som möjligt, även om du redan har laddat ned en betaversion av firmware-korrigeringen.
Du laddar ned produktionsversionen av firmware som korrigerar sårbarheten mot fjärråtkomst och verkställande av kommandon genom att klicka på länken för din modell nedan och sedan följa instruktionerna:
Om du inte uppdaterar din firmware kvarstår risken med fjärrhantering och verkställande av kommandon. NETGEAR ansvarar inte för eventuella konsekvenser som hade kunnat undvikas genom att uppdatera din firmware i enlighet med rekommendationen i detta meddelande.
Vi uppskattar att säkerhetsproblemen anmäls till oss. NETGEAR övervakar ständigt både kända och okända hot. För NETGEAR är det viktigt att vara proaktiv istället för reaktiv inför framväxande säkerhetsproblem.
När det gäller att ansluta världen till internet så är NETGEARs mål är att vara den innovativa ledaren. För att uppnå detta mål är vår strävan att få och bibehålla förtroendet hos dem som använder NETGEARs produkter för anslutning.
Om du vill rapportera ett säkerhetsproblem kan du besöka https://bugcrowd.com/netgear.
Om du är en NETGEAR-kund som har en säkerhetsrelaterad supportfråga kan du kontakta NETGEARs kundsupport på techsupport.security@netgear.com.
För alla andra frågor kan du besöka http://www.netgear.com/about/security/.
E-postadressen security@netgear.com tar inte längre emot meddelanden och övervakas inte längre.