此安全报告针对以下 NETGEAR PSV 编号：PSV-2017-2206 和 PSV-2017-2207。
NETGEAR 在 Samba 版本 3.5.0 和更高版本中发现了一个安全漏洞（漏洞报告编号 CVE-2017-7494），此漏洞允许具有写入访问权限的攻击者远程执行代码。Samba 属于开源软件，其使用 SMB 文件共享协议实现文件和打印共享。
此漏洞可能会影响以下使用 Samba 版本 3.5.0 或更高版本的产品：
- 所有 ReadyNAS 产品，包括以下操作系统：
- 4.1
- 4.2
- 5.x
- 6.x
- 所有 ReadyDATA 产品
- 路由器和网关：
- C3000
- C3700
- C6220
- C6250
- C6300
- C7000
- C7100V
- N450/CG3000Dv2
- R6400，运行 1.1.0.26R6900P 之前的固件版本
- R7000P
- R7900P
- R8000P
部分受影响产品现在均可进行固件修复：
- 所有运行 4.1、4.2、5.x 和 6.x 操作系统的 ReadyNAS 产品
- 所有 ReadyDATA 产品
- R6400
- R6900P
- R7000P
- R7900P
- R8000P
NETGEAR 强烈建议所有受影响用户尽快下载修复其产品远程代码执行漏洞的固件更新。
您可以对多个 ReadyNAS 型号执行自动固件更新，操作方法为：登录 ReadyNAS 系统，等待指示新固件可用的弹出通知，并确认您要升级。您也可以按以下步骤进行手动更新。
要要更新 ReadyNAS OS 6.x 存储系统：
请按照该知识库文章的说明进行操作：ReadyNAS OS 6：更新固件。
要更新 ReadyDATA 存储系统：
请按以下知识库文章其中之一的说明进行操作：
要更新运行 RAIDiator 4.2 或 5.x 的 ReadyNAS 存储系统：
- 访问 NETGEAR 支持。
- 在搜索框中输入您的型号，然后从下拉菜单中选择您的型号。
如果未显示下拉菜单，请确保您输入的型号正确，或选择一个产品目录来查找您的产品型号。 - 单击文档。
- 单击产品软件手册。
- 按照产品软件手册的说明下载和安装新固件。
您可以在固件和软件下载中的产品支持页面上下载固件。
要更新 RAIDiator 4.1 存储系统：
- 登录 RAIDiator 4.1 存储系统。
- 在 FrontView 主菜单中，选择系统 > 更新 > 远程。
- 单击检查更新。
- 单击执行系统更新，然后单击确定。
- 下载最新固件后，请确认重启您的存储系统。
- 等待存储系统完成重启。
您的固件已更新。
要更新路由器：
- 访问 NETGEAR 支持。
- 在搜索框中输入您的型号，然后从下拉菜单中选择您的型号。
如果未显示下拉菜单，请确保您输入的型号正确，或选择一个产品目录来查找您的产品型号。 - 单击下载。
- 在当前版本下，选择标题以固件版本开头的文本进行下载。
- 单击版本说明，并按照固件版本说明中的步骤下载和安装新固件。
NETGEAR 建议您采取以下其中一个步骤，直至产品有固件修复可用：
- 对于非信任用户，使用 SMB 文件共享协议禁用对共享驱动器的写入访问权限。有关同步说明，请参阅如何更改路由器或网关所连接 USB 驱动器的读写访问权限？。
- 移除连接到路由器或网关的任何 USB 存储设备。这只是 N450/CG3000Dv2 的解决方法选项。
若不执行所有建议步骤，则远程代码执行的风险仍然存在。如因未按照此通知的建议操作造成的任何后果，NETGEAR 概不负责。
有更多信息可用时，NETGEAR 将继续调查并更新此安全报告。
我们非常欢迎您向我们提出任何安全问题，并对此高度重视。NETGEAR 持续监控已知和未知威胁。积极主动而非被动地应对新出现的安全问题，是 NETGEAR 产品支持的基础。
NETGEAR 的使命是成为创新互联世界的领导者。为了达成这一使命，我们努力赢得那些将 NETGEAR 产品用于连接的客户的信任，并竭力维护这种信任。
如需报告安全漏洞，请访问 https://bugcrowd.com/netgear。
如果您是 NETGEAR 用户，且需要安全方面的支持，您可以通过 techsupport.security@netgear.com 联系 NETGEAR 客户支持。
其他问题，请访问 http://www.netgear.com/about/security/。