Tillhörande CVE IDS: Ingen
NETGEAR har gett ut korrigeringar för XSS-sårbarheten för följande produktmodeller:
- D3600 med firmware som är äldre än version 1.0.0.67
- D6000 med firmware som är äldre än version 1.0.0.67
- D6100 med firmware som är äldre än version 1.0.0.56
- D6200 med firmware som är äldre än version 1.1.00.24
- D6220 med firmware som är äldre än version 1.0.0.32
- D6400 med firmware som är äldre än version 1.0.0.66
- D7000 med firmware som är äldre än version 1.0.1.52
- D7000v2 med firmware som är äldre än version 1.0.0.44
- D7800 med firmware som är äldre än version 1.0.1.30
- D8500 med firmware som är äldre än version 1.0.3.35
- DGN2200v4 med firmware som är äldre än version 1.0.0.96
- DGN2200Bv4 med firmware som är äldre än version 1.0.0.96
- EX2700 med firmware som är äldre än version 1.0.1.28
- EX6100v2 med firmware som är äldre än version 1.0.1.54
- EX6150v2 med firmware som är äldre än version 1.0.1.54
- EX6200v2 med firmware som är äldre än version 1.0.1.52
- EX6400 med firmware som är äldre än version 1.0.1.72
- EX7300 med firmware som är äldre än version 1.0.1.72
- EX8000 med firmware som är äldre än version 1.0.0.102
- JNR1010v2 med firmware som är äldre än version 1.1.0.44
- JWNR2010v5 med firmware som är äldre än version 1.1.0.44
- PR2000 med firmware som är äldre än version 1.0.0.20
- R6020 med firmware som är äldre än version 1.0.0.26
- R6080 med firmware som är äldre än version 1.0.0.26
- R6100 med firmware som är äldre än version 1.0.1.20
- R6250 med firmware som är äldre än version 1.0.4.16
- R6300v2 med firmware som är äldre än version 1.0.4.18
- R6400 med firmware som är äldre än version 1.0.1.32
- R6400v2 med firmware som är äldre än version 1.0.2.46
- R6700 med firmware som är äldre än version 1.0.1.36
- R6800 med firmware som är äldre än version 1.2.0.12
- R6900v2 med firmware som är äldre än version 1.2.0.12
- R6700v2 med firmware som är äldre än version 1.2.0.12
- R6900 med firmware som är äldre än version 1.0.1.34
- R6900P med firmware som är äldre än version 1.3.0.8
- R7000 med firmware som är äldre än version 1.0.9.18
- R7000P med firmware som är äldre än version 1.3.0.8
- R7100LG med firmware som är äldre än version 1.0.0.34
- R7300DST med firmware som är äldre än version 1.0.0.58
- R7500 med firmware som är äldre än version 1.0.0.118
- R7500v2 med firmware som är äldre än version 1.0.3.24
- R7800 med firmware som är äldre än version 1.0.2.40
- R7900 med firmware som är äldre än version 1.0.2.4
- R7900P med firmware som är äldre än version 1.1.5.14
- R8000 med firmware som är äldre än version 1.0.4.4
- R8000P med firmware som är äldre än version 1.1.5.14
- R8500 med firmware som är äldre än version 1.0.2.110
- R8300 med firmware som är äldre än version 1.0.2.110
- R9000 med firmware som är äldre än version 1.0.2.52
- WN2000RPTv3 med firmware som är äldre än version 1.0.1.8
- WN3000RPv3 med firmware som är äldre än version 1.0.2.50
- WN3100RPv2 med firmware som är äldre än version 1.0.0.42
- WNDR3400v3 med firmware som är äldre än version 1.0.1.16
- WNDR3700v4 med firmware som är äldre än version 1.0.2.94
- WNDR4300 med firmware som är äldre än version 1.0.2.96
- WNDR4300v2 med firmware som är äldre än version 1.0.0.50
- WNDR4500v3 med firmware som är äldre än version 1.0.0.50
- WNR1000v4 med firmware som är äldre än version 1.1.0.44
- WNR2000v5 med firmware som är äldre än version 1.0.0.62
- WNR2020 med firmware som är äldre än version 1.1.0.44
- WNR2050 med firmware som är äldre än version 1.1.0.44
- WNR3500Lv2 med firmware som är äldre än version 1.2.0.46
NETGEAR rekommenderar att du laddar ner senaste firmware så snart som möjligt.
Så här gör du för att ladda ned den senaste firmware-versionen för din NETGEAR-produkt:
- Gå till NETGEARs Support.
- Börja skriva ditt modellnummer i sökfältet och välj sedan din modell från listrutan så snart som den dyker upp.
Om du inte ser en listruta kontrollerar du att du angav rätt modellnummer eller välj en produktkategori för att söka efter din produktmodell. - Klicka på Nedladdningar.
- Under Aktuella versioner väljer du nedladdningen vars rubrik börjar med Firmware-version.
- Klicka på Ladda ner.
- Instruktionerna för att installera ny firmware finns i användarhandboken för produkten, versionsinformationen för produktens firmware, eller supportsidan för produkten.
Friskrivning
XSS-sårbarheten kvarstår om du inte slutför alla de rekommenderade anvisningarna. NETGEAR ansvarar inte för eventuella konsekvenser som hade kunnat undvikas genom att följa rekommendationerna i detta meddelande.
Tackmeddelanden
Robin Stenvi
Common Vulnerability Scoring System
Betyg från CVSS v3: Medel
Poäng från CVSS v3: 4,2
Vektor: CVSS:3.0/AV:L/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Kontakt
Vi uppskattar att säkerhetsproblemen anmäls till oss. NETGEAR övervakar ständigt både kända och okända hot. För NETGEAR är det viktigt att vara proaktiv istället för reaktiv inför framväxande säkerhetsproblem.
När det gäller att ansluta världen till internet så är NETGEARs mål är att vara den innovativa ledaren. För att uppnå detta mål är vår strävan att få och bibehålla förtroendet hos dem som använder NETGEARs produkter för anslutning.
Om du vill rapportera ett säkerhetsproblem kan du besöka http://www.netgear.com/about/security/.
Om du är NETGEAR-kund som har en säkerhetsrelaterad supportfråga kan du kontakta NETGEARs kundsupport på techsupport.security@netgear.com.
Revisionshistorik
2017-10-25: Meddelande publicerat
2018-01-03:
- Lagt till följande 57 modeller i listan över fasta produkter: D3600, D6000, D6100, D6200, D6220, D6400, D7000, D7000v2, D7800, D8500, DGN2200v4, DGN2200Bv4, EX2700, EX6100v2, EX6150v2, EX6200v2, EX6400, EX7300, EX8000, PR2000, R6020, R6080, R6100, R6250, R6300v2, R6400, R6400v2, R6700, R6800, R6900v2, R6700v2, R6900, R6900P, R7000, R7000P, R7100LG, R7300DST, R7500, R7500v2, R7800, R7900, R7900P, R8000, R8000P, R8500, R8300, R9000, WN2000RPTv3, WN3000RPv3, WN3100RPv2, WNDR3400v3, WNDR3700v4, WNDR4300, WNDR4300v2, WNDR4500v3, WNR2000v5, WNR3500Lv2
- Lagt till gateways och extendrar i meddelandetiteln