NETGEAR 产品漏洞咨询报告：家庭路由器上的认证旁路和信息披露
咨询报告 ID：NETGEAR-PVA-2015-001
CVE：尚未提供（已通知 MITRE）
报告更新日期：2015-03-24
状态：待审核
修订版：2
概述
安全研究员披露了影响多个 NETGEAR 无线路由器的一个漏洞。当启用远程管理时会出现此漏洞。
所有 NETGEAR 路由器的远程管理默认设置为关闭。通过发送不需要进行身份验证的请求，此漏洞可用于从设备获取信息。以下信息可能暴露：管理员密码、设备序列号、无线网络详细信息（包括接入用户的密码和信息）。有关此漏洞的详细信息，请访问 http://seclists.org/fulldisclosure/2015/Feb/56
受影响的产品：
AC1450
C6300
D500
D1500
D3600
D6000
D6100
D6200
D6200B
D6300B
D6300
DGN1000v3
DGN2200v1
DGN2200v3
DGN2200V4
DGN2200Bv3
DGN2200Bv4
DGND3700v1
DGND3700v2
DGND3700Bv2
JNR1010v1
JNR1010v2
JNR3300
JR6100
JR6150
JWNR2000v5
R2000
R6050
R6100
R6200
R6200v2
R6220
R6250
R6300
R6300v2
R6700
R7000
R7900
R7500
R8000
WGR614v10
WNR1000v2
WNR1000v3
WNR1000v4
WNR2000v3
WNR2000v4
WNR2000v5
WNR2200
WNR2500
WNR3500Lv2
WNDR3400v2
WNDR3400v3
WNDR3700v3
WNDR3700v4
WNDR3700v5
WNDR4300
WNDR4300v2
WNDR4500v1
WNDR4500v2
WNDR4500v3
建议：
- 确保以下设置处于活动状态：
您的 WiFi 安全功能处于“打开”状态以防止未经授权的设备加入您的网络。默认情况下，该设置在路由器和网关上处于“打开”状态。远程管理处于“关闭”状态以防止未经授权的设备从广域网访问您的网络。默认情况下为“关闭”状态。 - 查找 NETGEAR 电子邮件通知，了解针对解决此问题而发布的新固件的信息。如果您尚未注册设备以接收通知，您可以在 https://my.netgear.com/registration/login.aspx 上进行注册
NETGEAR 非常重视客户的安全。 如果您有任何安全问题，请发送电子邮件至 security@netgear.com 联系我们。