NETGEAR製品に10件のゼロデイ脆弱性 - 多数製品に影響

6月23日の時点で「R6400v2」「R6700v3」「R6900」「R6900P」「R7000」「R7000P」「R7900」「R8000」の8製品に対してファームウェアのアップデートを用意しており、対処した脆弱性を明らかにしている。

同社はサポート期間にある製品について、脆弱性を修正したファームウェアを提供する方針であると説明。利用可能となり次第、最新のファームウェアへアップデートするよう求めた。

またウェブ管理画面によるリモート管理を有効化している場合、無効化することで脆弱性の影響を緩和できるとして、利用者へ対応を呼びかけている。

6月23日の時点で影響を受ける可能性があるとされる製品は以下のとおり。

AC1450
D6220
D6300
D6400
D7000v2
D8500
DC112A
DGN2200
DGN2200M
DGN2200v4
DGND3700
EX3700
EX3800
EX3920
EX6000
EX6100
EX6120
EX6130
EX6150
EX6200
EX6920
EX7000
LG2200D
MBM621
MBR1200
MBR1515
MBR1516
MBR624GU
MBRN3000
MVBR1210C
R4500
R6200
R6200v2
R6250
R6300
R6300v2
R6400
R6400v2
R6700
R6700v3
R6900
R6900P
R7000
R7000P
R7100LG
R7300
R7850
R7900
R8000
R8300
R8500
RS400
WGR614v10
WGR614v8.
WGR614v9.
WGT624v4
WN2500RP
WN2500RPv2
WN3000RP
WN3100RP
WN3500RP
WNCE3001
WNDR3300
WNDR3300v2
WNDR3400
WNDR3400v2
WNDR3400v3
WNDR3700v3
WNDR4000
WNDR4500
WNDR4500v2
WNR1000v3
WNR2000v2
WNR3500
WNR3500L
WNR3500Lv2
WNR3500v2
WNR834Bv2
XR300

（Security NEXT - 2020/06/26 ） ツイート

PR

関連記事

「PostgreSQL」が脆弱性28件や多数バグを修正
Mozilla、ブラウザ「Firefox 154」を公開 - 脆弱性58件に対応
NVIDIAのネットワークOSに複数の脆弱性 - アップデートを提供
「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ
米当局、「TrueConf Server」の脆弱性2件を悪用リストへ追加
「Cisco Secure Workload」に複数の深刻な脆弱性 - 修正版を提供
「Cisco Crosswork」にクリティカル脆弱性 - アップデートを公開
「MLflow」脆弱性の悪用を確認 - 米当局が注意喚起
Oracle、月例パッチを公開 - 900件以上の脆弱性に対処
Oracle、四半期定例パッチを公開 - のべ1449件の修正実施