咨询 ID：NETGEAR-PVA-2015-001
CVE：尚未上市（MITRE 通知）
报告更新日期：2015-03-24
状态：待审核
修订版本： 2
概述
一名安全研究员披露了一个影响几款 NETGEAR 无线路由器的漏洞。 当启用远程管理时会出现此漏洞。
所有 NETGEAR 路由器的远程管理默认设置为关闭。 通过发送不需要进行身份验证的请求，此漏洞可用于从设备获取信息。 以下信息可能暴露：管理员密码、设备序列号、无线网络详细信息（包括接入用户的密码和信息）。 有关此漏洞的详细信息，请访问 http://seclists.org/fulldisclosure/2015/Feb/56
受影响的产品：
- AC1450
- C6300
- D500
- D1500
- D3600
- D6000
- D6100
- D6200
- D6200B
- D6300B
- D6300
- DGN1000v3
- DGN2200v1
- DGN2200v3
- DGN2200V4
- DGN2200Bv3
- DGN2200Bv4
- DGND3700v1
- DGND3700v2
- DGND3700Bv2
- JNR1010v1
- JNR1010v2
- JNR3300
- JR6100
- JR6150
- JWNR2000v5
- R2000
- R6050
- R6100
- R6200
- R6200v2
- R6220
- R6250
- R6300
- R6300v2
- R6700
- R7000
- R7900
- R7500
- R8000
- WGR614v10
- WNR1000v2
- WNR1000v3
- WNR1000v4
- WNR2000v3
- WNR2000v4
- WNR2000v5
- WNR2200
- WNR2500
- WNR3500Lv2
- WNDR3400v2
- WNDR3400v3
- WNDR3700v3
- WNDR3700v4
- WNDR3700v5
- WNDR4300
- WNDR4300v2
- WNDR4500v1
- WNDR4500v2
- WNDR4500v3
建议：
- 确保以下设置处于活动状态：
- 您的 WiFi 安全功能处于“打开”状态以防止未经授权的设备加入您的网络。 默认情况下，该设置在路由器和网关上处于“打开”状态。
- 远程管理处于“关闭”状态以防止未经授权的设备从广域网访问您的网络。 默认情况下为“关闭”状态。
- 查找 NETGEAR 电子邮件通知，了解针对解决此问题而发布的新固件的信息。 如果您尚未注册设备以接收通知，您可以在 https://my.netgear.com/registration/login.aspx 上进行注册
我们非常欢迎您向我们提出任何安全问题，并对此高度重视。 NETGEAR 持续监控已知和未知威胁。 积极主动而非被动地应对新出现的安全问题，是 NETGEAR 产品支持的基础。
NETGEAR 的使命是成为创新互联世界的领导者。 为了达成这一使命，我们努力赢得那些将 NETGEAR 产品用于连接的客户的信任，并竭力维护这种信任。
如需报告安全漏洞，请访问 https://bugcrowd.com/netgear。
如果您是 NETGEAR 用户，且需要安全方面的支持，您可以通过 techsupport.security@netgear.com 联系 NETGEAR 客户支持。
如有其他问题，请访问 http://www.netgear.com/about/security/。
电子邮箱 security@netgear.com 将不再接收信息，NETGEAR 也不会再对其进行主动监控。
最近更新时间：10/17/2025
|
文章 ID: 27253