针对某些 NETGEAR 设备上的 VPNFilter 恶意软件的安全报告

NETGEAR 发现了一个可能以某些 NETGEAR 设备为目标的所谓的 VPNFilter 恶意软件。根据我们对于 Cisco Talos 调查的了解，此恶意软件很可能以我们已发布固件修复的现有漏洞为目标。

基于 Cisco Talos 和执法部门的观察，我们认为以下设备可能存在漏洞：

• DG834
• DGN1000
• DGN2200
• DGN3500
• FVS318N
• MBRN3000
• R6400
• R7000
• R8000
• UTM50
• WNDR3700
• WNDR4000
• WNDR4300
• WNDR4300-TN
• WNR1000
• WNR2000
• WNR2200
• WNR4000

基于这一认识，我们强烈建议这些 NETGEAR 设备的所有者采取以下措施：

• 重启设备。您可以通过基于设备的 Web 浏览器的管理界面重新启动多数设备，也可以拔下设备电源，等待 15 秒后，再接通电源。
• 确保 NETGEAR 设备运行的是新版固件版本。固件更新包括重要安全修复和升级。
  • 有关更新路由器固件的更多信息，请访问如何使用路由器网络界面上的“检查”按钮更新我的 NETGEAR 路由器固件？。
  • 有关更新其他设备固件的更多信息，请参阅可以从产品支持页面访问的设备用户手册。
• 确保已更改默认管理员密码。
  • 有关更改路由器密码的信息，请参阅如何在我的 NETGEAR 路由器上更改管理员密码？.
  • 有关更改其他 NETGEAR 设备的密码的更多信息，请参阅设备的用户手册。
• 确保在路由器上关闭远程管理。远程管理功能默认关闭，只能在路由器的高级设置中开启。

确保在路由器上关闭远程管理：

1. 在使用您家庭网络的计算机上，在浏览器地址栏中输入 http://www.routerlogin.net，并按下 Enter 键。
2. 输入您的管理员用户名和密码，然后单击确定按钮。
   如您安装路由器后未更改过用户名和密码，则用户名为 admin，密码为 password。
3. 单击高级>远程管理。
4. 如果已选中打开远程管理复选框，请取消选中，然后单击应用以保存更改。
   如果未选中打开远程管理，则不需要采取任何操作。

访问产品支持页面：

1. 访问 NETGEAR 支持。
2. 在搜索框中输入您的型号，然后从下拉菜单中选择您的型号。
   如果未显示下拉菜单，请确保您输入的型号正确，或选择一个产品目录来查找您的产品型号。
3. 下载新版固件：
   1. 单击下载。
   2. 在当前版本下，选择标题以固件版本开头的文本进行下载。
   3. 单击下载。
   4. 将下载的新固件解压到容易找到的位置，比如桌面。
4. 访问产品用户手册：
   1. 选择用户指南和文档。
   2. 选择标题以“参考指南”或“用户指南”开头的文档。
       

NETGEAR 正在调查并将在获得更多信息后更新此报告。

致谢

Cisco Talos

法律免责声明

本文档按“原样”提供，不提供任何形式的担保或保证，包括适销性或适用于特定用途的担保。使用本文档的信息或文档链接的资料须自担风险。NETGEAR 保留随时更改或更新本文档的权利。NETGEAR 会在获得新信息时更新本文档。

联系方式

我们非常欢迎您向我们提出任何安全问题，并对此高度重视。NETGEAR 持续监控已知和未知威胁。积极主动而非被动地应对新出现的安全问题，是 NETGEAR 产品支持的基础。

NETGEAR 的使命是成为创新互联世界的领导者。为了达成这一使命，我们努力赢得那些将 NETGEAR 产品用于连接的客户的信任，并竭力维护这种信任。

如需报告安全漏洞，请访问 http://www.netgear.com/about/security/。 

如果您是 NETGEAR 用户，需要安全方面的支持，您可以通过 techsupport.security@netgear.com 联系 NETGEAR 客户支持。 

版本历史

2018-05-23：已发布的报告

2018-05-24：增加了对于 Cisco Talos 指导的引用

2018-05-30：增加了法律免责声明

2018-06-06：

• 增加了潜在受影响设备的列表
• 增加了重启潜在受影响设备的建议
• 增加了从产品支持页面访问固件和用户手册的说明