最新サポート情報

最新サポート情報

2017年3月23日

スマートスイッチにおけるセキュリティ脆弱性の対策

 



CVE-2013-4775
PSV-2016-0093

 

[注意]

英語原文の初版とこの事象が確認されたEncripto Security Advisoryでは、この脆弱性は「リモート攻撃者」により攻撃されると間違って発表しましたが、

物理的または論理的にスイッチと同じサブネットに接続すれば攻撃することができることが判明しました。

 

NETGEARは、ProSAFE Fastとギガビットスイッチの一部のモデルで、ローカルネットワークにいる攻撃者が

スタートアップコンフィギュレーションファイルと暗号化されたadmin認証を解読できるセキュリティ脆弱性を確認しました。

これらのadmin認証により、攻撃者はスイッチの設定を変更することができます。

 

これらの脆弱性は下記の製品に該当します。

 

  • FS728TPv2 ファームウェア5.0.2.42とそれ以前のもの（シリアル番号が 2F4 から始まるもの）

  • GS108Tv2 ファームウェア5.4.2.25とそれ以前のもの（シリアル番号が 29S から始まるもの）

  • GS110TP ファームウェア5.4.2.25とそれ以前のもの

  • GS716Tv2 ファームウェア5.4.2.25とそれ以前のもの（シリアル番号が 23Y, 2MD から始まるもの）

  • GS724Tv3 ファームウェア5.4.2.25とそれ以前のもの（シリアル番号が 16B, 1C0 から始まるもの）

  • GS748Tv4 ファームウェア5.4.2.25とそれ以前のもの（シリアル番号が 2H3, 36U から始まるもの）

  • GS510TP ファームウェア5.4.2.25とそれ以前のもの

  • GS728TPS ファームウェア5.3.0.26とそれ以前のもの

  • GS752TPS ファームウェア5.3.0.26とそれ以前のもの

  • GS752TS ファームウェア5.3.0.26とそれ以前のもの

  • GS728TS ファームウェア5.3.0.26とそれ以前のもの

  • GS728TXS ファームウェア6.1.0.27とそれ以前のもの

  • GS752TXS ファームウェア6.1.0.27とそれ以前のもの


【対策】

 

下記ファームウェアで対策済みです。

NETGEARはすべてのユーザーに最新のファームウェアにアップグレードすることを推奨します。

最新ファームウェアは、スタートアップコンフィギュレーションファイルの脆弱性を修正します。

 ※FS728TPv2の対策ファームウェア5.0.2.45はリリース延期中。後日対応予定。

[ファームウェアを最新にする方法]

  1. NETGEAR Download Center にアクセスします。
  2. Search for欄でFirmware/Softwareのチェックボックスをチェックします。
  3. モデル名を検索窓に入力し、虫眼鏡マークをクリックします。
  4. ドロップダウンメニューから目的のモデル名を選びます。
    ドロップダウンメニューから見つからない場合は、モデル名を正しく入力したか、またはモデル名の末尾から一文字ずつ削除し、目的のモデル名を見つけます。
  5. リストの最上部の最新のファームウェアバージョンをクリックし、ダウンロード先を選択すれば即座にダウンロードが始まります。
  6. （推奨）リリースノートを確認するにはRelease Notesをクリックします。
  7. デスクトップなどの分かりやすい場所にフォルダを解凍します。
  8. 製品のユーザーマニュアルに沿ってファームウェアを適用します。ユーザーマニュアルはDownload CenterのDocumentation欄で入手可能です。

 

[英文]

https://kb.netgear.com/000036536/Security-Advisory-for-CVE-2013-4775-PSV-2016-0093?cid=wmt_netgear_organic

 

修正を含んだファームウェアを適用しない限りは攻撃者によりスマートスイッチの設定を変更される危険にさらされる可能性があります。

NETGEARは、修正を含んだファームウェアを適用しなかった場合に生じたいかなる結果にも責任を負わないものとします。


 

一覧に戻る

t