此安全报告解决了以下 CVE 安全漏洞：CVE-2015-3036。
NETGEAR 在执行 ReadySHARE 打印功能时发现了一个安全漏洞。 通过有线或无线方式连接到您路由器局域网 (LAN) 的攻击者可以利用此漏洞使路由器内存溢出，从而导致路由器崩溃。
仅 ReadySHARE USB 通信链路容易遭受此攻击。 攻击者无法利用此漏洞获得您的数据的访问权限或监视您的互联网活动。 另外，连接到您路由器访客网络的用户也无法利用此内存溢出漏洞—他们必须连接到您使用密码保护的内部网络中方能利用此漏洞。
此内存溢出漏洞影响了以下产品：
- AC1450
- D6300
- D6300B
- DEVG2020
- DGND4000
- EX6200
- EX7000
- JNR3210
- JR6150
- LG2200D-1USNAS
- MVBR1210C-1BMCNS
- R6050
- R6200
- R6200v2
- R6250
- R6300v1
- R6300v2
- R6700
- R6900
- R7000
- R7500
- R7900
- R8000
- WN3500RP
- WNDR4300
- WNDR4500v1
- WNDR4500v2
- WNDR4700
- XAU2511
以下受影响产品现在可进行固件修复：
- AC1450
- D6300
- D6300B
- EX6200
- EX7000
- JR6150
- R6050
- R6200
- R6200v2
- R6250
- R6300v1
- R6300v2
- R6700
- R6900
- R7000
- R7500
- R7900
- R8000
- WNDR4500v2
在您的产品可以进行固件修复后，NETGEAR 强烈建议您立即升级到最新固件。
如需下载您 NETGEAR 产品的最新固件：
- 请访问 NETGEAR 下载中心。
- 在搜索选项下，选中固件/软件旁边的复选框。
- 在搜索框中输入型号，然后单击放大镜。
- 在下拉菜单中选择您的型号。
如果未显示下拉菜单，请确保您输入的型号正确，或使用产品明细查找您的型号。 - 单击最新固件版本下面的版本说明，固件版本按时间顺序从近到远排列，最新版本一般在列表最顶部。
确保您查看的是固件版本的版本说明，而非软件实用程序或应用程序（如 NETGEAR 网件精灵应用程序）的版本说明。 版本说明页面的标题始终以“固件版本”字样开始。
- 按照版本说明中的步骤下载和安装新固件。
NETGEAR 不打算修复以下受影响产品：
- DEVG2020
- DGND4000
- JNR3210
- LG2200D-1USNAS
- MVBR1210C-1BMCNS
- WNDR4300
- WNDR4500v1
- WNDR4700
- XAU2511
如果您的受影响路由器尚无法进行固件修复，并且您经常共享自己的 WiFi 密码，请考虑为路由器设置访客网络并对局域网的访问权限加以限制。 有关为路由器设置访客网络的更多信息，请参阅您的路由器文档。
NETGEAR 建议所有用户阻止未授权用户访问自己的家庭网络。 默认情况下，NETGEAR 路由器预配置了随机的 SSID（网络名称）和密码。为了安全起见，NETGEAR 建议您更改预配置的 SSID 和密码以及访问路由器设置页面的管理员密码。请选择强度高的密码，并定期更改密码，永远不要重复使用以前用过的密码。
您也可以通过轻触或右键单击网络映射中未经授权的设备，从 NETGEAR 网件精灵应用程序或桌面应用程序阻止未经授权的设备。 有关 NETGEAR 网件精灵应用程序的更多信息，请参阅 www.netgear.com/home/discover/apps/genie.aspx。
如果您未遵循此通知的建议进行操作，使用您本地网络的攻击者仍有可能造成您的路由器崩溃。 对于本可通过按照此通知建议更新固件或实施安全最佳实践避免的任何后果，NETGEAR 概不负责。
我们非常欢迎您向我们提出任何安全问题，并对此高度重视。 NETGEAR 持续监控已知和未知威胁。 积极主动而非被动地应对新出现的安全问题，是 NETGEAR 产品支持的基础。
NETGEAR 的使命是成为创新互联世界的领导者。 为了达成这一使命，我们努力赢得那些将 NETGEAR 产品用于连接的客户的信任，并竭力维护这种信任。
如需报告安全漏洞，请访问 https://bugcrowd.com/netgear。
如果您是 NETGEAR 用户，且需要安全方面的支持，您可以通过 techsupport.security@netgear.com 联系 NETGEAR 客户支持。
如有其他问题，请访问 http://www.netgear.com/about/security/。
电子邮箱 security@netgear.com 将不再接收信息，NETGEAR 也不会再对其进行主动监控。