NETGEAR 发现了一个安全漏洞，此漏洞会允许未经验证的攻击者通过 M4300 全网管交换机系列的 web 界面或 M4200 全网管交换机系列的一个型号的 web 界面执行管理员特权的命令。进而允许攻击者接管交换机，获取配置文件的访问权限或中断交换机操作。
只有当攻击者能够访问交换机的 web 界面时，才会出现此漏洞。对大多数用户而言，防火墙会阻止局域网以外的访问。
此漏洞影响了以下产品：
- M4200-10MG-POE+ (GSM4210P)，12.0.2.11 或更早版本的固件
- M4300-28G (GSM4328S)，12.0.2.11 或更早版本的固件
- M4300-52G (GSM4352S)，12.0.2.11 或更早版本的固件
- M4300-28G-POE+ (GSM4328PS)，12.0.2.11 或更早版本的固件
- M4300-52G-POE+ (GSM4352PS)，12.0.2.11 或更早版本的固件
- M4300-8X8F (XSM4316S)，12.0.2.11 或更早版本的固件
- M4300-12X12F (XSM4324S)，12.0.2.11 或更早版本的固件
- M4300-24X24F (XSM4348S)，12.0.2.11 或更早版本的固件
- M4300-24X (XSM4324CS)，12.0.2.11 或更早版本的固件
- M4300-48X (XSM4348CS)，12.0.2.11 或更早版本的固件
NETGEAR 已针对所有受影响产品发布了固件修复。NETGEAR 强烈建议所有受影响用户尽快下载修复了未经验证远程代码执行漏洞的固件更新。
如需下载您 NETGEAR 产品的最新固件：
- 请访问 NETGEAR 下载中心。
- 在搜索选项下，选中固件/软件旁边的复选框。
- 在搜索框中输入您的型号，然后从下拉菜单中选择您的型号。
如果未显示下拉菜单，请确保您输入的型号正确，或使用产品明细查找您的型号。 - 单击最新固件版本下面的版本说明，固件版本按时间顺序从近到远排列。
确保您查看的是固件版本的版本说明，而非软件实用程序或应用程序的版本说明。版本说明页面的标题始终以“固件版本”字样开始。
- 按照版本说明中的步骤下载和安装新固件。
若不更新固件，未经验证远程代码执行的风险仍然存在。对于本可通过按照此通知建议升级固件避免的任何后果，NETGEAR 概不负责。
我们非常欢迎您向我们提出任何安全问题，并对此高度重视。NETGEAR 持续监控已知和未知威胁。积极主动而非被动地应对新出现的安全问题，是 NETGEAR 产品支持的基础。
NETGEAR 的使命是成为创新互联世界的领导者。为了达成这一使命，我们努力赢得那些将 NETGEAR 产品用于连接的客户的信任，并竭力维护这种信任。
如需报告安全漏洞，请访问 https://bugcrowd.com/netgear。
如果您是 NETGEAR 用户，需要安全方面的支持，您可以通过 techsupport.security@netgear.com 联系 NETGEAR 客户支持。
其他问题，请访问 http://www.netgear.com/about/security/。
电子邮箱 security@netgear.com 将不再接收信息，NETGEAR 也不会再对其进行主动监控。