关联的PSV:
- PSV-2022-0203</s>0203
- PSV-2022-0204</s>0204
- PSV-2022-0205</s>0205
- PSV-2022-0206</s>0206
- PSV-2022-0207</s>0207
首次发布:2022年10月06日
NETGEAR 发现WNAP210v2无线接入点 上存在多个安全漏洞。
NETGEAR 不会发布这些漏洞的修复程序,因为WNAP210v2已超出 安全支持期。
如果您使用的是受影响的产品,NETGEAR 建议将其替换为仍在接收安全更新的较新接入点 ,如NETGEAR WAX214。
解决方法
此漏洞没有可用的变通办法。
免责声明
本文档按原样提供,不提供任何形式的担保或保证,包括适销性或适用于特定用途的担保。您对文档中的信息或文档链接的材料的使用须自担风险。NETGEAR 保留随时更改或更新此文件的权利。NETGEAR 期望在获得新信息时更新此文档。
NETGEAR 对因停止使用受影响产品而可能避免的任何后果概不负责。
致谢
Fortinet FortiGuard Labs的Goutham Rukmasah
通用漏洞评分系统
CVSS评级:中等
CVSS得分:4.6-6.5
CVSS矢量:
- PSV-2022-0203:0203:CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
- PSV-2022-0204:0204:CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
- PSV-2022-0205:0205:CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N
- PSV-2022-0206:0206:CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
- PSV-2022-0207:0207:CVSS:3.0/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
更新固件的最佳做法
我们建议您使用最新固件保持 NETGEAR 设备的最新状态。固件更新包含 NETGEAR 产品的安全修复,错误修复和新功能。
如果您的产品受我们其中一个应用程序的支持,则使用该应用程序是更新固件的最简单方法:
- Orbi 产品: NETGEAR Orbi 应用程序
- NETGEAR 无线路由器: NETGEAR Nighthawk 应用程序
- 某些 NETGEAR 业务产品: NETGEAR Insight 应用程序(通过应用程序进行固件更新仅适用于 Insight 用户)
如果我们的某个应用程序不支持您的产品,您可以始终按照产品用户手册,固件版本说明或产品支持页面中的说明手动更新固件。有关详细信息,请参阅 在哪里可以找到有关 NETGEAR 产品的信息?。
联系方式
我们非常欢迎您向我们提出任何安全问题,并对此高度重视。NETGEAR 持续监控已知和未知威胁。积极主动而非被动地应对新出现的安全问题,是 NETGEAR 产品支持的基础。
NETGEAR 的使命是成为创新互联世界的领导者。为了达成这一使命,我们努力赢得那些将 NETGEAR 产品用于连接的客户的信任,并竭力维护这种信任。
如需报告安全漏洞,请访问 http://www.netgear.com/about/security/。
如果您是 NETGEAR 用户,需要安全方面的支持,您可以通过 techsupport.security@netgear.com 联系 NETGEAR 客户支持。
版本历史
2022年10月06日 :发布的通报