NETGEAR känner till en säkerhetsrisk gällande verkställande av kommandon och oskyddad FTP-rotkatalog som påverkar modemroutern DGN2200v4. Problemet kan medföra att hackare med tillgång till routerns administratörslösenord kan mata in operativsystemkommandon som används till att kontrollera routern via en bakdörr och ändra internettrafiken och komma åt filer i rotkatalogen.
En uppdaterad version av firmware för DGN2200v4 som ska lösa säkerhetsrisken håller på att testas. NETGEAR planerar att ge ut denna firmware i slutet av november 2016.
Under tiden rekommenderar NETGEAR att du genomför följande steg:
- Ändra ditt administratörslösenord för modemroutern och skydda det så att säkerhetsrisken mot verkställande av kommandon minskar. Om du vill ändra lösenordet loggar du in på modemroutern och väljer Avancerat > Administration > Ange lösenord, fyller i fälten och klickar på knappen Verkställ så sparas ändringen.
- Se till att FTP är avaktiverat på modemroutern. Som standard är FTP avaktiverat på modemroutern DGN2200v4. För att kontrollera dina inställningar loggar du in på modemroutern och väljer Avancerat > USB-lagring > Avancerade inställningar och säkerställer att FTP-kryssrutan är avmarkerad. Om den är vald avmarkerar du kryssrutan och klickar på knappen Verkställ så sparas ändringen.
Mer information om modemroutern DGN2200v4 finns i användarhandboken för den här produkten och den kan laddas ned på http://www.downloads.netgear.com/files/GDC/DGN2200V4/DGN2200v4_UM_29Oct2015.pdf.
Obs! Om de rekommenderade stegen inte slutförs i enlighet med instruktionerna finns en risk att hackare med tillgång till routerns administratörslösenord kan mata in operativsystemkommandon som används till att kontrollera routern via en bakdörr och ändra internettrafiken och komma åt filer i rotkatalogen. NETGEAR ansvarar inte för eventuella konsekvenser som hade kunnat undvikas genom att ändra administratörslösenordet i enlighet med rekommendationen.
NETGEAR kommer att uppdatera den här kunskapsbasen i takt med att mer information blir tillgänglig.
Vi uppskattar att säkerhetsproblemen anmäls till oss. NETGEAR övervakar ständigt både kända och okända hot. För NETGEAR är det viktigt att vara proaktiv istället för reaktiv inför framväxande säkerhetsproblem.
När det gäller att ansluta världen till internet så är NETGEARs mål är att vara den innovativa ledaren. För att uppnå detta mål är vår strävan att få och bibehålla förtroendet hos dem som använder NETGEARs produkter för anslutning.
Om du vill rapportera ett säkerhetsproblem kan du besöka https://bugcrowd.com/netgear.
Om du är en NETGEAR-kund som har en säkerhetsrelaterad supportfråga kan du kontakta NETGEARs kundsupport på techsupport.security@netgear.com.
För alla andra frågor kan du besöka http://www.netgear.com/about/security/.
E-postadressen security@netgear.com tar inte längre emot meddelanden och övervakas inte längre.