此安全通报针对以下 PSV ID 和 ZDI ID ：
|
PSV-2019-0296 |
ZDI-CAN-9642 ， |
|
PSV-2019-0295 |
ZDI-CAN-9647 ， |
|
PSV-202020-0119 |
ZDI-CAN-9767 |
|
PSV-202020-0118 |
ZDI-CAN-9768 |
|
PSV-2020-0001 |
ZDI-CAN-9618 |
|
PSV-2020-0009 |
ZDI-CAN-9703 |
|
PSV-202020-0108 |
ZDI-CAN-9756 |
NETGEAR 发现了多个影响下表所列产品的安全漏洞。
NETGEAR 强烈建议您在为产品提供固件更新或固件修复程序后立即下载最新固件。请参阅下表以查看新固件是否可用。
据报告 ， Windows PC 上存在一种名为 Glupteba 的病毒，该病毒利用 PSV-2020-0009 / ZDI-CAN-9703 中的漏洞。要减少此病毒的威胁，请确保您的 NETGEAR 设备已使用最新固件进行更新，并且 Windows PC 上的防病毒软件是最新的。
“最后受影响的固件版本 ”列中列出的固件版本是最新的固件版本，不包含对此通报中漏洞的任何修复。所有后续固件更新或固件修复程序都包含此通报中至少一个漏洞的修复程序。
|
型号 |
上次受影响的固件版本 |
修复状态 |
最新版本中已修复的 PSV |
最新版本中修复的 ZTI |
|
AC1450 |
所有版本 |
无；超出安全支持期 |
||
|
D6220 |
v1.0.52 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
D6300 |
所有版本 |
无；超出安全支持期 |
||
|
D6400 |
v1.0.88 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
D7000v2 |
v1.0.56 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
D8500 |
v1.0.3.44 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
DC112A |
v1.0.44 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
DGN2200v1 |
所有版本 |
无；超出安全支持期 |
||
|
DGN2200M |
所有版本 |
无；超出安全支持期 |
||
|
DGN2200v4 |
v1.0.110 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
DGND3700v1 |
所有版本 |
无；超出安全支持期 |
||
|
EAX20. |
v1.0.32 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
EAX80 |
v1.0.36 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
EX3700 |
v1.0.78 |
生产版本可用 |
PSV-209-0295 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
EX3800 |
v1.0.78 |
生产版本可用 |
PSV-209-0295 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
EX3920. |
v1.0.78 |
生产版本可用 |
PSV-209-0295 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
EX6000 |
v1.0.38 |
生产版本可用 |
PSV-209-0295 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
EX6100 |
v1.0.2.24 |
生产版本可用 |
PSV-209-0295 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
EX6120 |
v1.0.48 |
生产版本可用 |
PSV-209-0295 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
EX6130 |
v1.0.30 |
生产版本可用 |
PSV-209-0295 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
EX6150 |
v1.0.42 |
生产版本可用 |
PSV-209-0295 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
EX6200 |
v1.0.3.90 |
生产版本可用 |
PSV-209-0295 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
EX6920 |
v1.0.0.40 |
生产版本可用 |
PSV-209-0295 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
EX7000 |
v1.1.0.84 |
生产版本可用 |
PSV-209-0295 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
EX7500 |
v1.0.52 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
LG2200D |
所有版本 |
无；超出安全支持期 |
||
|
MBM621 |
所有版本 |
无；超出安全支持期 |
||
|
MBR1200 |
所有版本 |
无；超出安全支持期 |
||
|
MBR1515 |
所有版本 |
无；超出安全支持期 |
||
|
MBR1516 |
所有版本 |
无；超出安全支持期 |
||
|
MBR624GU |
所有版本 |
无；超出安全支持期 |
||
|
MBRN3000 |
所有版本 |
无；超出安全支持期 |
||
|
MVBR1210C |
所有版本 |
无；超出安全支持期 |
||
|
R4500 |
所有版本 |
无；超出安全支持期 |
||
|
R6200 |
所有版本 |
无；超出安全支持期 |
||
|
R6200v2 |
所有版本 |
无；超出安全支持期 |
||
|
R6250 |
v1.0.4.38 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
R6300v1 |
所有版本 |
无；超出安全支持期 |
||
|
R6300v2 |
v1.0.4.36 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
R6400 |
v1.0.1.52 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
R6400v2 |
v1.0.4.84 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
R6700 |
v1.0.2.8 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
R6700v3 |
v1.0.4.84 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
R6900 |
v1.0.2.8 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
R6900P |
v1.3.1.64 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
R7000 |
v1.0.11.100 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
R7000P |
v1.3.1.64 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
R7100LG |
v1.0.52 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
R7300DST |
所有版本 |
无；超出安全支持期 |
||
|
R7850 |
v1.0.5.48 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
R7900 |
v1.0.3.18 |
生产版本可用 |
PSV-209-0295 ， 0296* ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642* ， 9643* ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
R7900P |
v1.4.1.50 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
R8000 |
v1.0.4.52 |
生产版本可用 |
PSV-209-0295 ， 0296* ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642* ， 9643* ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
R8000P |
v1.4.1.50 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
R8300 |
v1.0.2.130 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
R8500 |
v1.0.2.130 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
RS400 |
V1.5.0.34 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
WGR614v10 |
所有版本 |
无；超出安全支持期 |
||
|
WGR614v8. |
所有版本 |
无；超出安全支持期 |
||
|
WGR614v9. |
所有版本 |
无；超出安全支持期 |
||
|
WGT624v4 |
所有版本 |
无；超出安全支持期 |
||
|
WN2500RP |
所有版本 |
无；超出安全支持期 |
||
|
WN2500RPv2 |
所有版本 |
无；超出安全支持期 |
||
|
WN3000RP |
所有版本 |
无；超出安全支持期 |
||
|
WN3000RPv2 |
所有版本 |
无；超出安全支持期 |
||
|
WN3000RPv3 |
所有版本 |
无；超出安全支持期 |
||
|
WN3100RP |
所有版本 |
无；超出安全支持期 |
||
|
WN3100RPv2 |
所有版本 |
无；超出安全支持期 |
||
|
WN3500RP |
所有版本 |
无；超出安全支持期 |
||
|
WNCE3001 |
所有版本 |
无；超出安全支持期 |
||
|
WNCE3001v2 |
所有版本 |
无；超出安全支持期 |
||
|
WNDR3300v1 |
所有版本 |
无；超出安全支持期 |
||
|
WNDR3300v2 |
所有版本 |
无；超出安全支持期 |
||
|
WNDR3400v1 |
所有版本 |
无；超出安全支持期 |
||
|
WNDR3400v2 |
所有版本 |
无；超出安全支持期 |
||
|
WNDR3400v3 |
所有版本 |
无；超出安全支持期 |
||
|
WNDR3700v3 |
所有版本 |
无；超出安全支持期 |
||
|
WNDR4000 |
所有版本 |
无；超出安全支持期 |
||
|
WNDR4500 |
所有版本 |
无；超出安全支持期 |
||
|
WNDR4500v2 |
所有版本 |
无；超出安全支持期 |
||
|
WNR1000v3 |
v1.0.2.72 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
WNR2000v2 |
V1.2.0.8 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
WNR3500v1 |
所有版本 |
无；超出安全支持期 |
||
|
WNR3500Lv1 |
所有版本 |
无；超出安全支持期 |
||
|
WNR3500Lv2 |
V1.2.0.56 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
|
WNR3500v2 |
所有版本 |
无；超出安全支持期 |
||
|
WNR834Bv2 |
所有版本 |
无；超出安全支持期 |
||
|
XR300 |
v1.0.3.38 |
生产版本可用 |
PSV-209-0295 ， 0296 ； PSV-2020-0001 ， 0009 ， 0108 ， 0118 ， 0119 |
ZDI-CAN-9642 ， 9643 ， 9647 ， 9648 ， 9649 ， 9618 ， 9703 ， 9756 ， 9767 ， 9768 |
* 漏洞已在较早的固件版本中修复。当前的固件版本或固件修复程序包括所有早期的修复程序。
注： NETGEAR 发布了一些受影响产品的多个硬件版本。硬件版本由“ v ”和产品型号后面的数字表示。例如， R6700v3 与 R6700v2 不同。如果型号后面没有硬件版本号，则为硬件版本 1 。R6700 与 R6700v1 的含义相同。如果您不确定您的型号，请检查 NETGEAR 产品背面或底部的标签。
要为您的产品下载并安装新固件：
- 访问 NETGEAR 支持。
- 在搜索框中输入您的型号，然后从下拉菜单中选择您的型号。
如果未显示下拉菜单，请确保您输入的型号正确，或选择一个产品目录来查找您的产品型号。 - 单击下载。
- 在 当前版本下，选择标题以 固件版本开头的第一个下载。
- 单击下载。
- 更新固件。
- 如果要更新路由器或网关，请按照以下知识库文章中的说明进行操作： “ How do I manually update the firmware on my NETGEAR router? （如何手动更新我的路由器上的固件？）”
- 如果要更新其他产品，请按照用户手册中的固件更新说明进行操作。
有关查找用户手册的帮助，请参阅 在哪里可以找到有关 NETGEAR 产品的信息？
NETGEAR 计划发布固件更新，以修复安全支持期内所有受影响产品的这些漏洞。
如果您的产品当前没有固件修复程序， NETGEAR 建议您遵循此通报中的变通办法和最佳做法。
此外，如果您的产品不在安全支持期内，我们建议您遵循 美国网络安全和基础设施安全局 (CISA) 的指导： “ [CISA] 鼓励用户和管理员更新到最新的固件版本，并使用安全修补程序替换不再受支持的报废设备。”
安全修补程序
安全修补程序是应用于现有的经过全面测试的固件的修补程序。发布修补程序使 NETGEAR 能够快速更新现有产品并简化固件验证过程，而无需进行完全回归测试。 这些修补程序针对特定的安全问题，对产品代码的其他方面的影响应该最小。因此，我们预计安装此修复程序不会影响产品的正常运行。 尽管我们的部署前测试过程并未表明这些修复程序会影响设备的可操作性，因为完全回归测试保留用于最终的生产固件修复，但我们始终鼓励用户在安装固件修复程序后密切监视其设备。
解决方法
您不需要关闭扩展器上的远程管理。降低扩展器风险的最佳方法是遵循本通报“最佳实践”部分中的准则。
关闭路由器或网关 Web 用户界面上的远程管理可显著降低暴露于这些漏洞的风险。默认情况下，路由器或网关 Web 用户界面上的远程管理处于关闭状态。如果您从未启用远程管理，则无需采取任何操作来关闭远程管理。
路由器或网关 Web 用户界面上的远程管理功能与 Nighthawk 应用程序中的远程管理功能不同。为避免这两个功能混淆， NETGEAR 已将 Nighthawk 应用程序功能重命名为“ Anywhere 访问”。 路由器或网关 Web 用户界面上的远程管理功能可打开外部端口。Nighthawk 应用程序中的 Anywhere 访问功能使用通过 NETGEAR 云的安全，经过身份验证的连接，并且不会打开任何端口。NETGEAR 认为 Nighthawk 应用程序中的 " 任意访问 " 功能是访问您的无线路由器的更安全的方法。
您不需要在 Nighthawk 应用程序中关闭 Anywhere 访问。在 Nighthawk 应用程序中关闭 Anywhere 访问不会提供额外的保护来防止这些漏洞。
有关说明，请参见 How do I turn off Remote Management on my NETGEAR router or gateway?
最佳实践
NETGEAR 建议您遵循以下安全最佳实践：
- 请始终将 NETGEAR 产品更新为最新固件。有关详细信息，请参阅 如何更新 NETGEAR 产品上的固件。
- 使用强，唯一的 WiFi 密码。如果您在安装路由器后没有更改过路由器的 WiFi 密码，我们强烈建议您更改该密码。
- 不要与访客共享您的 WiFi 密码。如果您的产品支持访客 WiFi ，则如果您希望通过家庭 WiFi 路由器为他们提供互联网接入，请改用访客 WiFi 。更多信息访问：
- Web 浏览器： 如何在 Nighthawk 路由器上设置访客网络？
- Nighthawk 应用程序： 如何使用 Nighthawk 应用程序设置访客 WiFi ？
- 如果您怀疑未知或未经授权的设备可能可以访问您的网络，请登录您的路由器或访问 Nighthawk 应用程序，并使用适用于您的产品的方法之一阻止这些设备：
- 对于路由器和网关：
- 对于移动路由器，请搜索产品的用户手册，了解有关根据产品型号限制访问的信息。
- 对于扩展器，我们建议登录您的路由器以配置访问控制或阻止设备。
免责声明
本文档按原样提供，不提供任何形式的担保或保证，包括适销性或适用于特定用途的担保。您对文档中的信息或文档链接的材料的使用须自担风险。NETGEAR 保留随时更改或更新此文件的权利。NETGEAR 期望在获得新信息时更新此文档。
如因未按照此通知的建议操作造成的任何后果，NETGEAR 概不负责。
致谢
零日计划
通用漏洞评分系统
CVSS v3 评级：中 - 高
CVSS v3 分数： 6.3 - 8.8
联系方式
我们非常欢迎您向我们提出任何安全问题，并对此高度重视。NETGEAR 持续监控已知和未知威胁。积极主动而非被动地应对新出现的安全问题，是 NETGEAR 产品支持的基础。
NETGEAR 的使命是成为创新互联世界的领导者。为了达成这一使命，我们努力赢得那些将 NETGEAR 产品用于连接的客户的信任，并竭力维护这种信任。
如需报告安全漏洞，请访问 https://bugcrowd.com/netgear。
如果您是 NETGEAR 用户，且需要安全方面的支持，您可以通过 techsupport.security@netgear.com 联系 NETGEAR 客户支持。
如有其他问题，请访问 http://www.netgear.com/about/security/。
版本历史
2020-06-18: Published advisory
2020-06-19 ：
- 已删除冗余固件下载说明
- 已添加 ZDI ID
- 阐明了由固定的 PSV 和 ZDI ID 可用的修补程序
2020-06-22 ：
- 为 R6400v2 和 R6700v3 添加了更新的修补程序
- 为 R7000 和 R8000 添加了修补程序
- 更新并澄清了安全修补程序的解释
- 更新并澄清了远程管理的说明
- 已将关闭远程管理的说明移到单独的 文章
2020-06-23 ：为 R6900 ， R6900P ， R7000P 和 R7900 添加了修补程序
2020-06-24 ：
- 为 R7850 ， R8500 和 WNR3500Lv2 添加了修补程序
- 在中修复的所有漏洞旁边添加了星号 较早的固件版本
- 增加了安装修复程序后监控产品的指导
2020-06-25 ：为 D6220 ， D6400 ， D7000v2 ， D8500 ， EX7000 和 R7100LG 添加了修补程序
2020-06-29 ：为 DC112A ， DGN2200v4 ， EX3700 ， EX3800 ， EX3920 ， EX6120 ， EX6130 ， EX6920 ， R6250 ， RS400 和 XR300 添加了热修复程序
2020-06-30 ：为 R7000 添加了更新的修复程序
2020-07-02 ：为 R6700 添加了修补程序
2020-07-04 ：
- 为 R6300v2 和 R8300 添加了修补程序
- 为 R8500 添加了更新的修复程序
2020-07-06 ：为 EX6000 ， EX6100 和 EX6200 添加了热修复程序
2020-07-07 ：为 EX6150 ， WNR1000v3 和 WNR2000v2 添加了修补程序
2020-07-08 ：为 R6400 添加了修补程序
2020-07-20 ：
- 向通报中添加了以下型号： EAX20 ， EAX80 ， EX7500 ， R7900P ， R8000P ， WN3000RPv2 ， WN3000RPv3 ， WN3100RPv2 和 WNCE3001v2
- 为 EAX20 ， EAX80 ， EX7500 ， R7900P 和 R8000P 添加了热修复程序
- 为 R6400v2 和 R6700v3 添加了生产固件版本
- 已删除受影响型号的单独列表
- 更新并重新格式化表，以包括未固定的型号，最后受影响的固件版本以及安全支持期之外的产品信息
- 更新表中的几个产品列表以进行澄清 硬件版本
- 添加了“最后受影响的固件”列的说明
- 添加了有关硬件版本的注释
- 更新了固件下载说明
- 添加了 CISA 的产品链接和报价 超出安全支持期
- 将安全修补程序的解释移到单独的部分
2020-08-13 ：
- 为所有剩余的产品添加了生产固件版本 在安全支持期内
- 已编辑 " 变通办法 " 部分中的文本以说明 在 Nighthawk 应用程序中重命名远程管理功能 到任意位置访问
2020-11-13 ：为 PSV-2020-0009 / ZDI-CAN-9703 添加了病毒信息
2020-11-14 ：添加了病毒名称 Glupteba 并阐明该病毒会影响 Windows PC