NETGEAR製品に10件のゼロデイ脆弱性 - 多数製品に影響

6月23日の時点で「R6400v2」「R6700v3」「R6900」「R6900P」「R7000」「R7000P」「R7900」「R8000」の8製品に対してファームウェアのアップデートを用意しており、対処した脆弱性を明らかにしている。

同社はサポート期間にある製品について、脆弱性を修正したファームウェアを提供する方針であると説明。利用可能となり次第、最新のファームウェアへアップデートするよう求めた。

またウェブ管理画面によるリモート管理を有効化している場合、無効化することで脆弱性の影響を緩和できるとして、利用者へ対応を呼びかけている。

6月23日の時点で影響を受ける可能性があるとされる製品は以下のとおり。

AC1450
D6220
D6300
D6400
D7000v2
D8500
DC112A
DGN2200
DGN2200M
DGN2200v4
DGND3700
EX3700
EX3800
EX3920
EX6000
EX6100
EX6120
EX6130
EX6150
EX6200
EX6920
EX7000
LG2200D
MBM621
MBR1200
MBR1515
MBR1516
MBR624GU
MBRN3000
MVBR1210C
R4500
R6200
R6200v2
R6250
R6300
R6300v2
R6400
R6400v2
R6700
R6700v3
R6900
R6900P
R7000
R7000P
R7100LG
R7300
R7850
R7900
R8000
R8300
R8500
RS400
WGR614v10
WGR614v8.
WGR614v9.
WGT624v4
WN2500RP
WN2500RPv2
WN3000RP
WN3100RP
WN3500RP
WNCE3001
WNDR3300
WNDR3300v2
WNDR3400
WNDR3400v2
WNDR3400v3
WNDR3700v3
WNDR4000
WNDR4500
WNDR4500v2
WNR1000v3
WNR2000v2
WNR3500
WNR3500L
WNR3500Lv2
WNR3500v2
WNR834Bv2
XR300

（Security NEXT - 2020/06/26 ） ツイート

PR

関連記事

「NetScaler ADC」脆弱性、パッチ公開前から攻撃発生
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
「Chrome」にゼロデイ脆弱性、アップデート公開 - 軽減策の実施も
特権コマンド実行ツール「sudo」に重要度「クリティカル」の脆弱性
「IBM WebSphere Application Server」にRCE脆弱性 - 暫定パッチ公開
「MS Edge」にアップデート - 固有の脆弱性などにも対処
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供