NETGEAR产品安全团队已评估以下产品漏洞,并在下表中提供了解决这些漏洞的指导。
由于固件更新包含针对您产品的安全修复、错误修复和新功能,我们强烈建议您在受支持的设备上启用自动固件更新。对于较旧的产品,我们建议您尽快下载并安装新的固件更新,或遵循针对需要其他修复步骤的设备所提供的指导。
列出的 NETGEAR 型号中存在命令注入漏洞,能够拦截和修改本地网络流量的网络邻近攻击者(中间人攻击)可利用该漏洞危害受影响设备的机密性和完整性。此问题仅限于某些特定地区的 SKU。
严重性:MEDIUM
鸣谢:nobodyisnobody
受影响的产品:
建议:
已启用自动更新的设备可能已应用此补丁。如未应用,请检查固件版本并更新至最新版本。修复版本:
| 产品 | 修复版本 |
|---|---|
| BE9300 Nighthawk 夜鹰 BE9300 WiFi 7 三频路由器 | V1.0.1.84 |
| MR60 (EoS) Nighthawk 夜鹰 Mesh WiFi 6 路由器 | V1.1.8.142 |
| MS60 Nighthawk 夜鹰 Mesh WiFi 6 分机扩展器 | V1.1.8.142 |
| R6700AX (EoS) 4 条数据流 AX1800 WiFi 6 路由器 | V1.0.18.164 |
| RAX10 4 条数据流 AX1800 WiFi 6 路由器 | V1.0.5.50 |
| RAX120 (EoS) Nighthawk AX12 12-Stream 无线路由器 | V1.2.10.56 |
| RAX120v2 Nighthawk 夜鹰 AX12 12-Stream AX6000 无线路由器 | V1.2.10.56 |
| RAX20 (EoS) 4 条数据流 AX1800 WiFi 6 路由器 | V1.0.17.142 |
| RAX28 (EoS) Nighthawk 夜鹰 AX5 5 条数据流 AX2200 WiFi 6 路由器 | V1.0.14.108 |
| RAX29 Nighthawk 夜鹰 AX2400 WiFi 6 路由器 | V1.0.14.108 |
| RAX30 (EoS) Nighthawk AX5 5 条数据流 AX2400 WiFi 6 路由器 | V1.0.14.108 |
| RAX36S Nighthawk 夜鹰 AX4 4 数据流 AX3000 无线路由器 | V1.0.5.50 |
| RAX43 Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | V1.0.17.142 |
| RAX45 (EoS) Nighthawk 夜鹰 AX6 6 条数据流 AX4300 WiFi 路由器 | V1.0.17.142 |
| RAX50 Nighthawk AX6 6 条数据流 AX5400 WiFi 6 路由器 | V1.0.17.142 |
| RAX70 Nighthawk 夜鹰三频 AX8 8-Stream AX6600 WiFi 6 路由器 | V1.0.19.172 |
| RBR760 Orbi 三频 Mesh WiFi 6 路由器 | V6.3.8.11 |
| RBS760 Orbi 三频 Mesh WiFi 6 分机扩展器 | V6.3.8.11 |
| RS100 Nighthawk 夜鹰 WiFi 7 双频路由器 | V1.0.1.80 |
| RS200 Nighthawk 夜鹰 BE6500 WiFi 7 双频路由器 | V1.0.1.90 |
| RS280 Nighthawk 夜鹰 BE9200 WiFi 7 三频路由器 | V1.0.1.90 |
| RS300 Nighthawk 夜鹰 BE9300 WiFi 7 三频路由器 | V1.0.1.90 |
| RS500 Nighthawk 夜鹰 BE12000 WiFi 7 三频路由器 | V1.0.1.90 |
| RS600 Nighthawk 夜鹰 BE18000 WiFi 7 三频路由器 | V1.0.1.90 |
| RS70 Nighthawk 夜鹰 WiFi 7 双频路由器 | V1.0.1.80 |
| RS90 Nighthawk 夜鹰 WiFi 7 双频路由器 | V1.0.1.80 |
标有(EoS)的型号已进入支持终止阶段,不再计划提供安全更新。NETGEAR 强烈建议您停用这些设备,并升级到更新的 NETGEAR 设备,以获得持续的安全支持。
受影响的 NETGEAR Nighthawk 设备中存在一个命令注入漏洞,能够拦截和修改本地网络流量的网络邻近攻击者(中间人攻击者)可利用该漏洞破坏受影响设备的机密性和完整性。
严重性:MEDIUM
致谢:fluorescent
受影响的产品:
建议:
已启用自动更新的设备可能已应用此补丁。如未应用,请检查固件版本并更新至最新版本。修复版本:
| 产品 | 修复版本 |
|---|---|
| MR60 (EoS) Nighthawk 夜鹰 Mesh WiFi 6 路由器 | V1.1.8.142 |
| MR70 (EoS) Nighthawk 夜鹰 Mesh WiFi 6 路由器 | V1.0.4.48 |
| MR90 Nighthawk 夜鹰三频 Mesh WiFi 6E 路由器 | V1.0.2.46 |
| MS60 Nighthawk 夜鹰 Mesh WiFi 6 分机扩展器 | V1.1.8.142 |
| MS70 Nighthawk 夜鹰 Mesh WiFi 6 分机扩展器 | V1.0.4.48 |
| MS90 Nighthawk 夜鹰三频 Mesh WiFi 6E 分机扩展器 | V1.0.2.46 |
| RAX20 (EoS) 4 条数据流 AX1800 WiFi 6 路由器 | V1.0.17.142 |
| RAX200 (EoS) 夜鹰三频 AX12 12流无线路由器 | V1.0.11.148 |
| RAX35 (EoS) Nighthawk 夜鹰 AX4 4 数据流 WiFi 6 路由器 | V1.0.17.142 |
| RAX35v2 Nighthawk 夜鹰 AX4 4 数据流 AX3000 WiFi 6 路由器 | V1.0.17.142 |
| RAX41 (EoS) Nighthawk 夜鹰 AX5 5 条数据流 AX3600 WiFi 路由器 | V1.1.6.36 |
| RAX41v2 Nighthawk 夜鹰 AX5 5 条数据流 AX3600 WiFi 路由器 | V1.1.6.36 |
| RAX42 (EoS) Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | V1.1.6.36 |
| RAX42v2 Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | V1.1.6.36 |
| RAX43 Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | V1.1.6.36 |
| RAX43v2 Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | V1.1.6.36 |
| RAX45 (EoS) Nighthawk 夜鹰 AX6 6 条数据流 AX4300 WiFi 路由器 | V1.0.17.142 |
| RAX49S Nighthawk 夜鹰 AX6 6 条数据流 AX5300 WiFi 路由器 | V1.1.6.36 |
| RAX50 Nighthawk AX6 6 条数据流 AX5400 WiFi 6 路由器 | V1.1.6.36 |
| RAX50v2 Nighthawk AX6 6 条数据流 AX5400 WiFi 6 路由器 | V1.1.6.36 |
| RAX54S Nighthawk AX6 6 条数据流 AX5400 WiFi 路由器 | V1.1.6.36 |
| RAX54Sv2 Nighthawk AX6 6 条数据流 AX5400 WiFi 路由器 | V1.1.6.36 |
| RAX80 (EoS) Nighthawk 夜鹰 AX8 8-Stream 无线路由器 | V1.0.11.148 |
| RAXE500 Nighthawk 夜鹰 AX12 12流 AXE11000 三频 WiFi 6E 路由器 | V1.2.14.110 |
| RS700 Nighthawk 夜鹰 BE19000 WiFi 7 三频路由器 | V1.0.9.6 |
| XR1000 Nighthawk 夜鹰 WiFi 6专业电竞路由器 | V1.1.0.22 |
| XR1000v2 Nighthawk 夜鹰 WiFi 6专业电竞路由器 | V1.1.0.22 |
标有(EoS)的型号已进入支持终止阶段,不再计划提供安全更新。NETGEAR 强烈建议您停用这些设备,并升级到更新的 NETGEAR 设备,以获得持续的安全支持。
列出的 NETGEAR 型号中存在输入验证不足漏洞,允许已连接到本地网络的经过身份验证的管理员对设备软件和功能进行未经授权的修改。
严重性:MEDIUM
鸣谢:Matt19
建议:
已启用自动更新的设备可能已应用此补丁。如未应用,请检查固件版本并更新至最新版本。修复版本:
| 产品 | 修复版本 |
|---|---|
| RAX20 (EoS) 4 条数据流 AX1800 WiFi 6 路由器 | V1.0.18.144 |
| RAX41 (EoS) Nighthawk 夜鹰 AX5 5 条数据流 AX3600 WiFi 路由器 | V1.1.6.36 |
| RAX41v2 Nighthawk 夜鹰 AX5 5 条数据流 AX3600 WiFi 路由器 | V1.1.6.36 |
| RAX42 (EoS) Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | V1.1.6.36 |
| RAX42v2 Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | V1.1.6.36 |
| RAX43 Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | V1.1.6.36 |
| RAX43v2 Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | V1.1.6.36 |
| RAX45 (EoS) Nighthawk 夜鹰 AX6 6 条数据流 AX4300 WiFi 路由器 | V1.0.17.142 |
| RAX49S Nighthawk 夜鹰 AX6 6 条数据流 AX5300 WiFi 路由器 | V1.1.6.36 |
| RAX50 Nighthawk AX6 6 条数据流 AX5400 WiFi 6 路由器 | V1.1.6.36 |
| RAX50v2 Nighthawk AX6 6 条数据流 AX5400 WiFi 6 路由器 | V1.1.6.36 |
| RAX54S Nighthawk AX6 6 条数据流 AX5400 WiFi 路由器 | V1.1.6.36 |
| RAX54Sv2 Nighthawk AX6 6 条数据流 AX5400 WiFi 路由器 | V1.1.6.36 |
标有(EoS)的型号已进入支持终止阶段,不再计划提供安全更新。NETGEAR 强烈建议您停用这些设备,并升级到更新的 NETGEAR 设备,以获得持续的安全支持。
列出的 NETGEAR 型号中存在输入验证不足漏洞,允许已连接到本地网络的经过身份验证的管理员对路由器软件和功能进行未经授权的修改。
严重性:MEDIUM
鸣谢:fxc233
建议:
已启用自动更新的设备可能已应用此补丁。如未应用,请检查固件版本并更新至最新版本。修复版本:
| 产品 | 修复版本 |
|---|---|
| R7000 (EoS) Nighthawk 夜鹰 AC1900 智能 WiFi 双频千兆路由器 | EOS |
| RAXE500 Nighthawk 夜鹰 AX12 12流 AXE11000 三频 WiFi 6E 路由器 | V1.2.14.114 |
| RS700 Nighthawk 夜鹰 BE19000 WiFi 7 三频路由器 | V1.0.7.66 |
标有(EoS)的型号已进入支持终止阶段,不再计划提供安全更新。NETGEAR 强烈建议您停用这些设备,并升级到更新的 NETGEAR 设备,以获得持续的安全支持。
NETGEAR R7000 型号中存在输入验证不足漏洞,允许已连接到本地网络的经过身份验证的管理员对路由器软件和功能进行未经授权的修改。
严重性:MEDIUM
受影响的产品:
建议:
R7000 已进入支持终止阶段,不再计划提供安全更新。NETGEAR 强烈建议您停用这些设备,并升级到更新的 NETGEAR 设备,以获得持续的安全支持。
受影响的 NETGEAR 型号中存在基于堆栈的缓冲区溢出漏洞,允许经过身份验证的管理员用户对路由器的软件和功能进行未经授权的修改。
严重性:LOW
鸣谢:SmallS
受影响的产品:
建议:
已启用自动更新的设备可能已应用此补丁。如未应用,请检查固件版本并更新至最新版本。修复版本:
| 产品 | 修复版本 |
|---|---|
| R7000 (EoS) Nighthawk 夜鹰 AC1900 智能 WiFi 双频千兆路由器 | EOS |
| RAX20 (EoS) 4 条数据流 AX1800 WiFi 6 路由器 | EOS |
| RAX35v2 Nighthawk 夜鹰 AX4 4 数据流 AX3000 WiFi 6 路由器 | V1.0.16.132 |
| RAX41 (EoS) Nighthawk 夜鹰 AX5 5 条数据流 AX3600 WiFi 路由器 | EOS |
| RAX41v2 Nighthawk 夜鹰 AX5 5 条数据流 AX3600 WiFi 路由器 | V1.1.4.28 |
| RAX42 (EoS) Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | EOS |
| RAX42v2 Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | V1.1.4.28 |
| RAX43 Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | V1.0.16.132 |
| RAX43v2 Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | V1.1.4.28 |
| RAX45 (EoS) Nighthawk 夜鹰 AX6 6 条数据流 AX4300 WiFi 路由器 | EOS |
| RAX49S Nighthawk 夜鹰 AX6 6 条数据流 AX5300 WiFi 路由器 | V1.1.4.28 |
| RAX50 Nighthawk AX6 6 条数据流 AX5400 WiFi 6 路由器 | V1.0.16.132 |
| RAX50S (EoS) Nighthawk AX6 6 条数据流 AX5400 WiFi 6 路由器 | V1.0.16.132 |
| RAX50v2 Nighthawk AX6 6 条数据流 AX5400 WiFi 6 路由器 | V1.1.4.28 |
| RAX54Sv2 Nighthawk AX6 6 条数据流 AX5400 WiFi 路由器 | V1.1.4.28 |
| RAX54v2 Nighthawk AX6 6 条数据流 AX5400 WiFi 路由器 | V1.1.4.28 |
| RAXE450 (EoS) 夜鹰 AXE10000 三频 WiFi 6E 路由器 | EOS |
| RAXE500 Nighthawk 夜鹰 AX12 12流 AXE11000 三频 WiFi 6E 路由器 | V1.2.14.114 |
| XR1000 Nighthawk 夜鹰 WiFi 6专业电竞路由器 | V1.1.0.22 |
| XR1000v2 Nighthawk 夜鹰 WiFi 6专业电竞路由器 | V1.1.0.22 |
标有(EoS)的型号已进入支持终止阶段,不再计划提供安全更新。NETGEAR 强烈建议您停用这些设备,并升级到更新的 NETGEAR 设备,以获得持续的安全支持。
受影响的 NETGEAR 型号中存在基于堆栈的缓冲区溢出漏洞,允许经过身份验证的管理员用户对路由器的软件和功能进行未经授权的修改。
严重性:LOW
鸣谢:SmallS
受影响的产品:
建议:
已启用自动更新的设备可能已应用此补丁。如未应用,请检查固件版本并更新至最新版本。修复版本:
| 产品 | 修复版本 |
|---|---|
| RAX20 (EoS) 4 条数据流 AX1800 WiFi 6 路由器 | EOS |
| RAX35v2 Nighthawk 夜鹰 AX4 4 数据流 AX3000 WiFi 6 路由器 | V1.0.16.132 |
| RAX41 (EoS) Nighthawk 夜鹰 AX5 5 条数据流 AX3600 WiFi 路由器 | EOS |
| RAX41v2 Nighthawk 夜鹰 AX5 5 条数据流 AX3600 WiFi 路由器 | V1.1.4.28 |
| RAX42 (EoS) Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | EOS |
| RAX42v2 Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | V1.1.4.28 |
| RAX43 Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | V1.0.16.132 |
| RAX43v2 Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | V1.1.4.28 |
| RAX45 (EoS) Nighthawk 夜鹰 AX6 6 条数据流 AX4300 WiFi 路由器 | EOS |
| RAX49S Nighthawk 夜鹰 AX6 6 条数据流 AX5300 WiFi 路由器 | V1.1.4.28 |
| RAX50 Nighthawk AX6 6 条数据流 AX5400 WiFi 6 路由器 | V1.0.16.132 |
| RAX50S (EoS) Nighthawk AX6 6 条数据流 AX5400 WiFi 6 路由器 | EOS |
| RAX50v2 Nighthawk AX6 6 条数据流 AX5400 WiFi 6 路由器 | V1.1.4.28 |
| RAX54Sv2 Nighthawk AX6 6 条数据流 AX5400 WiFi 路由器 | V1.1.4.28 |
| RAX54v2Nighthawk AX6 6 条数据流 AX5400 WiFi 路由器 | V1.1.4.28 |
| RAXE450 (EoS) 夜鹰 AXE10000 三频 WiFi 6E 路由器 | EOS |
| RAXE500 Nighthawk 夜鹰 AX12 12流 AXE11000 三频 WiFi 6E 路由器 | V1.2.14.114 |
| XR1000 Nighthawk 夜鹰 WiFi 6专业电竞路由器 | V1.1.0.22 |
| XR1000v2 Nighthawk 夜鹰 WiFi 6专业电竞路由器 | V1.1.0.22 |
标有(EoS)的型号已进入支持终止阶段,不再计划提供安全更新。NETGEAR 强烈建议您停用这些设备,并升级到更新的 NETGEAR 设备,以获得持续的安全支持。
列出的 NETGEAR 型号中存在缓冲区溢出漏洞,允许管理员暂时中断受影响设备的正常运行。
严重性:LOW
致谢:tmotfl
建议:
已启用自动更新的设备可能已应用此补丁。如未应用,请检查固件版本并更新至最新版本。修复版本:
| 产品 | 修复版本 |
|---|---|
| RAX41 (EoS) Nighthawk 夜鹰 AX5 5 条数据流 AX3600 WiFi 路由器 | V1.1.6.36 |
| RAX41v2 Nighthawk 夜鹰 AX5 5 条数据流 AX3600 WiFi 路由器 | V1.1.6.36 |
| RAX42 (EoS) Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | V1.1.6.36 |
| RAX42v2 Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | V1.1.6.36 |
| RAX43 Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | V1.1.6.36 |
| RAX43v2 Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | V1.1.6.36 |
| RAX49S Nighthawk 夜鹰 AX6 6 条数据流 AX5300 WiFi 路由器 | V1.1.6.36 |
| RAX50 Nighthawk AX6 6 条数据流 AX5400 WiFi 6 路由器 | V1.1.6.36 |
| RAX50v2 Nighthawk AX6 6 条数据流 AX5400 WiFi 6 路由器 | V1.1.6.36 |
| RAX54S Nighthawk AX6 6 条数据流 AX5400 WiFi 路由器 | V1.1.6.36 |
| RAX54Sv2 Nighthawk AX6 6 条数据流 AX5400 WiFi 路由器 | V1.1.6.36 |
标有(EoS)的型号已进入支持终止阶段,不再计划提供安全更新。NETGEAR 强烈建议您停用这些设备,并升级到更新的 NETGEAR 设备,以获得持续的安全支持。
列出的 NETGEAR 型号中存在缓冲区溢出漏洞,允许经过身份验证的管理员用户导致受影响的设备暂时不可用。
严重性:LOW
致谢:tmotfl
受影响的产品:
建议:
已启用自动更新的设备可能已应用此补丁。如未应用,请检查固件版本并更新至最新版本。修复版本:
| 产品 | 修复版本 |
|---|---|
| MR70 (EoS) Nighthawk 夜鹰 Mesh WiFi 6 路由器 | V1.0.4.48 |
| MR90 Nighthawk 夜鹰三频 Mesh WiFi 6E 路由器 | V1.0.2.46 |
| MS70 Nighthawk 夜鹰 Mesh WiFi 6 分机扩展器 | V1.0.4.48 |
| MS90 Nighthawk 夜鹰三频 Mesh WiFi 6E 分机扩展器 | V1.0.2.46 |
| RAX41 (EoS) Nighthawk 夜鹰 AX5 5 条数据流 AX3600 WiFi 路由器 | V1.1.6.36 |
| RAX41v2 Nighthawk 夜鹰 AX5 5 条数据流 AX3600 WiFi 路由器 | V1.1.6.36 |
| RAX42 (EoS) Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | V1.1.6.36 |
| RAX42v2 Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | V1.1.6.36 |
| RAX43 Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | V1.1.6.36 |
| RAX43v2 Nighthawk 夜鹰 AX5 5 条数据流 AX4200 WiFi 路由器 | V1.1.6.36 |
| RAX49S Nighthawk 夜鹰 AX6 6 条数据流 AX5300 WiFi 路由器 | V1.1.6.36 |
| RAX50 Nighthawk AX6 6 条数据流 AX5400 WiFi 6 路由器 | V1.1.6.36 |
| RAX50v2 Nighthawk AX6 6 条数据流 AX5400 WiFi 6 路由器 | V1.1.6.36 |
| RAX54S Nighthawk AX6 6 条数据流 AX5400 WiFi 路由器 | V1.1.6.36 |
| RAX54Sv2 Nighthawk AX6 6 条数据流 AX5400 WiFi 路由器 | V1.1.6.36 |
标有(EoS)的型号已进入支持终止阶段,不再计划提供安全更新。NETGEAR 强烈建议您停用这些设备,并升级到更新的 NETGEAR 设备,以获得持续的安全支持。
免责声明:本文档按"现状"提供,不作任何形式的保证或担保,包括适销性或特定用途适用性的保证。您使用本文档中的信息或本文档链接材料的风险由您自行承担。NETGEAR 保留随时更改或更新本文档的权利。NETGEAR 将在获得新信息时对本文档进行更新。
如果您未完成所有建议步骤,上述漏洞将依然存在。对于因未遵循本通知中的建议而导致的任何后果,NETGEAR 概不负责。

















































