NETGEAR 在 MR1100（也被称为 NETGEAR M1 移动路由器）上发现了一份关于加密固件映像的报告。
报告称 NETGEAR M1 移动路由器固件映像有被解密的部分，这简化了寻找潜在安全漏洞的过程。该报告未发现任何固件本身的安全方面的漏洞。
NETGEAR 目前尚无修复 M1 移动路由器的方案，原因如下：
- 解密图像是 NETGEAR M1 移动路由器图像加密固件更新进程的一步，并且这不会影响产品使用过程中的操作。
- 本次未发现因跳过固件映像加密导致的 NETGEAR M1 移动路由器固件相关安全问题。
- 如果不在报告中暴露同一逆向工程技术的新加密秘钥和方法，则无法更改现有 M1 产品字段中的加密机制。
NETGEAR 继续致力于探索增强加固映像安全性的新方法。
免责声明
本文档按原样提供，不提供任何形式的担保或保证，包括适销性或适用于特定用途的担保。您对文档中的信息或文档链接的材料的使用须自担风险。NETGEAR 保留随时更改或更新此文件的权利。NETGEAR 期望在获得新信息时更新此文档。
致谢
Pen Test Partners
通用漏洞评分系统矢量
CVSS v3 等级：低
CVSS v3 评分：3.6
矢量：CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
联系方式
我们非常欢迎您向我们提出任何安全问题，并对此高度重视。NETGEAR 持续监控已知和未知威胁。积极主动而非被动地应对新出现的安全问题，是 NETGEAR 产品支持的基础。
NETGEAR 的使命是成为创新互联世界的领导者。为了达成这一使命，我们努力赢得那些将 NETGEAR 产品用于连接的客户的信任，并竭力维护这种信任。
如需报告安全漏洞，请访问 https://bugcrowd.com/netgear。
如果您是 NETGEAR 用户，且需要安全方面的支持，您可以通过 techsupport.security@netgear.com 联系 NETGEAR 客户支持。
如有其他问题，请访问 http://www.netgear.com/about/security/。
版本历史
2019-08-14：已发布的报告