NETGEAR製品に10件のゼロデイ脆弱性 - 多数製品に影響

6月23日の時点で「R6400v2」「R6700v3」「R6900」「R6900P」「R7000」「R7000P」「R7900」「R8000」の8製品に対してファームウェアのアップデートを用意しており、対処した脆弱性を明らかにしている。

同社はサポート期間にある製品について、脆弱性を修正したファームウェアを提供する方針であると説明。利用可能となり次第、最新のファームウェアへアップデートするよう求めた。

またウェブ管理画面によるリモート管理を有効化している場合、無効化することで脆弱性の影響を緩和できるとして、利用者へ対応を呼びかけている。

6月23日の時点で影響を受ける可能性があるとされる製品は以下のとおり。

AC1450
D6220
D6300
D6400
D7000v2
D8500
DC112A
DGN2200
DGN2200M
DGN2200v4
DGND3700
EX3700
EX3800
EX3920
EX6000
EX6100
EX6120
EX6130
EX6150
EX6200
EX6920
EX7000
LG2200D
MBM621
MBR1200
MBR1515
MBR1516
MBR624GU
MBRN3000
MVBR1210C
R4500
R6200
R6200v2
R6250
R6300
R6300v2
R6400
R6400v2
R6700
R6700v3
R6900
R6900P
R7000
R7000P
R7100LG
R7300
R7850
R7900
R8000
R8300
R8500
RS400
WGR614v10
WGR614v8.
WGR614v9.
WGT624v4
WN2500RP
WN2500RPv2
WN3000RP
WN3100RP
WN3500RP
WNCE3001
WNDR3300
WNDR3300v2
WNDR3400
WNDR3400v2
WNDR3400v3
WNDR3700v3
WNDR4000
WNDR4500
WNDR4500v2
WNR1000v3
WNR2000v2
WNR3500
WNR3500L
WNR3500Lv2
WNR3500v2
WNR834Bv2
XR300

（Security NEXT - 2020/06/26 ） ツイート

PR

関連記事

「MOVEit Transfer」の脆弱性、脅迫グループが悪用か
チーム向けパスワード管理ツール「TeamPass」に脆弱性
「MOVEit Transfer」にゼロデイ脆弱性 - 侵害状況も確認を
「Apache Tomcat」に脆弱性 - 過去の修正が不完全で
Zyxel製機器の脆弱性、積極的な悪用も - あらたな脆弱性も判明
WP向け人気プラグイン「Jetpack」に深刻な脆弱性 - 早急に更新を
「OpenSSL」にアップデート - 複数の脆弱性を解消
アクセス制御ツール「Pomerium」に脆弱性 - アップデートを
「Barracuda ESG」脆弱性、修正の7カ月前に悪用の痕跡
エンカレッジ製のUNIX/Linux向け証跡記録ソフトに脆弱性