NETGEAR känner till ett säkerhetsproblem i konfigurationsverktyget ProSAFE Plus som gör att en icke-autentiserad användare kan ändra inställningarna på NETGEAR-switchar som kan konfigureras med ProSAFE Plus-verktyget. Den här sårbarheten med osäker SOAP-åtkomst (Simple Object Access Protocol) kan endast utnyttjas från en dator på det lokala nätverket, och det måste ske medan verktyget körs.
Den här sårbarheten finns i följande verktygsversioner:
- Versioner av konfigurationsverktyget ProSAFE Plus som är tidigare än 2.3.29
Den här sårbarheten påverkar alla produkter som kan konfigureras med konfigurationsverktyget ProSAFE Plus:
- FS116E
- GS105E
- GS105Ev2
- GS105PE
- GS108Ev1
- GS108Ev2
- GS108Ev3
- GS108PEv1
- GS108PEv2
- GS108PEv3
- GS116E
- GS116Ev2
- GS408EPP
- GSS108E
- GSS108EPP
- GSS116E
- JFS524E
- JGS516PE
- JGS524E
- JGS524Ev2
- JGS524PE
- XS708E
- XS708Ev2
- XS716E
NETGEAR har släppt en uppdatering för konfigurationsverktyget ProSAFE Plus som åtgärdar den osäkra sårbarheten med osäker SOAP-åtkomst. Efter version 2.3.29 av konfigurationsverktyget ProSAFE Plus påverkas inga versioner av verktyget av den här sårbarheten.
NETGEAR rekommenderar att alla användare uppgraderar till den senaste versionen av ProSAFE Plus-verktyget så snart som möjligt.
Ladda ned den senaste versionen av konfigurationsverktyget ProSAFE Plus:
- Gå till NETGEARs nedladdningscenter.
- Gå till Sök efter och markera kryssrutan bredvid Firmware/programvara.
- Ange ProSAFE Plus Utility i sökrutan och klicka på förstoringsglaset.
- Välj ProSAFE Plus Utility i listrutan.
- Klicka på den senaste versionen, den finns högst upp i listan.
Nedladdningen börjar så snart du har valt ett mål för nedladdningen. - (valfritt) Om du vill visa versionsinformation för den här versionen av verktyget klickar du på Versionsinformation.
- Packa upp den nya versionen av verktyget och lägg den på en lättillgänglig plats, t.ex. på skrivbordet.
- Dubbelklicka på den nya versionen av verktyget och klicka på Ja för att bekräfta att du vill uppgradera till den nya versionen av verktyget.
- Följ anvisningarna på skärmen för att installera den senaste versionen av ProSAFE Plus-verktyget.
Risken för osäker SOAP-åtkomst kvarstår om du inte slutför alla de rekommenderade stegen. NETGEAR ansvarar inte för eventuella konsekvenser som hade kunnat undvikas genom att uppgradera till den senaste versionen av konfigurationsverktyget ProSAFE plus i enlighet med rekommendationen i detta meddelande.
Vi uppskattar att säkerhetsproblemen anmäls till oss. NETGEAR övervakar ständigt både kända och okända hot. För NETGEAR är det viktigt att vara proaktiv istället för reaktiv inför framväxande säkerhetsproblem.
När det gäller att ansluta världen till internet så är NETGEARs mål är att vara den innovativa ledaren. För att uppnå detta mål är vår strävan att få och bibehålla förtroendet hos dem som använder NETGEARs produkter för anslutning.
Om du vill rapportera ett säkerhetsproblem kan du besöka https://bugcrowd.com/netgear.
Om du är en NETGEAR-kund som har en säkerhetsrelaterad supportfråga kan du kontakta NETGEARs kundsupport på techsupport.security@netgear.com.
För alla andra frågor kan du besöka http://www.netgear.com/about/security/.
E-postadressen security@netgear.com tar inte längre emot meddelanden och övervakas inte längre.