NETGEAR 发现 ProSAFE 简单网管交换机管理软件存在一个安全问题，会允许未经验证的用户更改可通过 ProSAFE Plus Utility 配置的 NETGEAR 交换机的设置。不安全简单对象访问协议安全漏洞只能在运行管理软件时，从位于本地网络的计算机加以利用。
此漏洞出现在以下管理软件版本中：
- 版本早于 2.3.29 的 ProSAFE 简单网管交换机管理软件
此安全漏洞影响所有可以通过 ProSAFE 简单网管交换机管理软件进行配置的产品：
- FS116E
- GS105E
- GS105Ev2
- GS105PE
- GS108Ev1
- GS108Ev2
- GS108Ev3
- GS108PEv1
- GS108PEv2
- GS108PEv3
- GS116E
- GS116Ev2
- GS408EPP
- GSS108E
- GSS108EPP
- GSS116E
- JFS524E
- JGS516PE
- JGS524E
- JGS524Ev2
- JGS524PE
- XS708E
- XS708Ev2
- XS716E
NETGEAR 已发布 ProSAFE 简单网管交换机管理软件更新，以修复不安全 SOAP 访问漏洞。ProSAFE 简单网管交换机管理软件版本 2.3.29 及之后版本不受此漏洞影响。
NETGEAR 建议所有用户尽快升级至 ProSAFE 简单网管交换机管理软件最新版本。
如需下载 ProSAFE 简单网管交换机管理软件的最新版本：
- 请访问 NETGEAR 下载中心。
- 在搜索选项下，选中固件/软件旁边的复选框。
- 在搜索框中输入 ProSAFE Plus Utility，然后单击放大镜。
- 从下拉菜单中选择 ProSAFE Plus Utility。
- 单击按时间顺序从近到远排列最新版本。
一旦您选择下载的目标路径后，软件便开始下载。 - （可选）如需查看管理软件版本的版本说明，请单击版本说明。
- 将下载的新管理软件解压到容易找到的位置，比如桌面。
- 双击新管理软件然后单击是确认您想升级至软件的最新版本。
- 按照屏幕提示按照 ProSAFE Plus Utility 的最新版本。
如果您未完成所有建议步骤，则仍然可能存在不安全 SOAP 访问风险。对于本可通过按照此通知建议升级至 ProSAFE 简单网管交换机管理软件最新版本避免的任何后果，NETGEAR 概不负责。
我们非常欢迎您向我们提出任何安全问题，并对此高度重视。NETGEAR 持续监控已知和未知威胁。积极主动而非被动地应对新出现的安全问题，是 NETGEAR 产品支持的基础。
NETGEAR 的使命是成为创新互联世界的领导者。为了达成这一使命，我们努力赢得那些将 NETGEAR 产品用于连接的客户的信任，并竭力维护这种信任。
如需报告安全漏洞，请访问 https://bugcrowd.com/netgear。
如果您是 NETGEAR 用户，需要安全方面的支持，您可以通过 techsupport.security@netgear.com 联系 NETGEAR 客户支持。
其他问题，请访问 http://www.netgear.com/about/security/。
电子邮箱 security@netgear.com 将不再接收信息，NETGEAR 也不会再对其进行主动监控。